Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
SSL/TLS
Не удаётся проверить сертификат сервера: как исправить
Что означает ошибка «не удаётся проверить сертификат/удостоверение сервера» и как её исправить: имя не совпадает, срок, самоподпись, неполная цепочка, отзыв.
Безопасность
CSP заблокировал скрипт: как читать и исправлять ошибки
Как прочитать ошибку CSP в консоли и исправить её правильно: директивы script-src/connect-src, nonce и hash вместо unsafe-inline, режим Report-Only.
DNS
Как привязать домен к хостингу: пошагово
Два способа привязать домен к хостингу: сменить NS-серверы или прописать A-запись. Пошагово, сколько ждать обновления DNS и как проверить, что заработало.
Мониторинг
Как проверить сайт на ошибки: технический чек-лист
Как проверить сайт на технические ошибки по категориям: битые ссылки, 5xx, mixed content, консоль браузера, заголовки. Чем проверять каждую и в каком порядке.
HTTP
Как проверить редиректы сайта: цепочка за минуту
Как проверить цепочку редиректов и конечный адрес ссылки: инструмент, curl, DevTools. Что означают коды 301/302/307/308 и какие цепочки опасны.
Безопасность
Защита от DDoS: как защитить сайт от атаки заранее
Слои защиты от DDoS: фильтрующий прокси/CDN, WAF, rate limiting, скрытый IP, запас ёмкости. Чем отличается защита от объёмных и прикладных атак.
Мониторинг
Как проверить, работает ли сайт или «лежит» только у вас
Как понять, лежит сайт у всех или только у вас: проверка снаружи, HTTP-код, другое устройство и сеть. Что означает результат и что делать в каждом случае.
Инструменты
Как определить, на каком движке (CMS) сделан сайт
По каким следам определяют CMS сайта: мета-generator, пути /wp-content/ и /bitrix/, заголовки и cookie. Автоопределитель и почему движок иногда не виден.
Инфраструктура
Как проверить, существует ли адрес электронной почты
Три уровня проверки email на существование: синтаксис, MX-записи, SMTP-проба — и почему 100%-й проверки без отправки не бывает. Как проверять безопасно.
Домены
Как проверить, свободен ли домен: занятость имени за минуту
Как за минуту узнать, занят домен или свободен: WHOIS-проверка, чтение ответа, проверка нескольких зон и что делать, если имя занято.