Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Сети
Статический и динамический IP-адрес: чем отличаются и как узнать свой
Чем статический IP-адрес отличается от динамического, как отличить белый адрес от серого, как узнать свой и что делать, если статический IP получить нельзя.
Безопасность
JWT-токен: что это, как расшифровать и как проверить
JWT-токен: структура header.payload.signature, как расшифровать JWT локально и онлайн, чем декодирование отличается от проверки подписи, типичные ошибки и атаки.
Производительность
HAR-файл: что это, как записать в браузере и как не отдать свою сессию
HAR-файл: что это, как записать в Chrome, Яндекс.Браузере, Firefox, Edge и Safari, что в нём опасного и как вычистить cookie и токены перед отправкой в поддержку.
Сети
Маска подсети: что это, таблица масок /8–/32 и как считать без калькулятора
Что такое маска подсети и как читать /24 и 255.255.255.0: таблица масок с числом хостов, расчёт адреса сети и broadcast, частные диапазоны и где маска нужна владельцу сайта.
Безопасность
Маркировка рекламы на сайте: что маркировать, где брать erid и как не сломать это технически
Что на сайте считается рекламой, кто отвечает за пометку, куда ставить erid и какие технические ошибки — ротация, кэш, ленивая загрузка — оставляют страницу без маркировки.
Мониторинг
Яндекс.Метрика и Вебвизор: настройка, цели, почему не записывает и что с 152-ФЗ
Как настроить счётчик Метрики и Вебвизор: куда вставлять код, почему не пишутся сессии и не срабатывают цели, как влияет на скорость и что требует 152-ФЗ.
Домены
Как подключить домен к Тильде и другим конструкторам: A-записи, SSL и типичные ошибки
Как подключить свой домен к конструктору сайтов: какие A- и CNAME-записи нужны, почему не выпускается SSL, что будет с почтой при смене NS и как проверить результат.
Инфраструктура
Файл .htaccess: где лежит, как работает и как настроить редиректы, доступ и кэш
Что такое .htaccess, где лежит файл и как он работает: синтаксис директив, редирект на HTTPS и склейка www, доступ по IP и паролю, кэш и разбор ошибки 500.
Инфраструктура
Бэкап сайта: что копировать, куда и как проверить восстановление
Полный бэкап сайта: файлы, база, конфиги, cron и сертификаты. Правило 3-2-1, RPO и RTO, mysqldump, шифрование, restic и обязательный тест восстановления.
Инфраструктура
Настройка VPS сервера: чек-лист первых 30 минут до деплоя сайта
Первичная настройка VPS по шагам: выбор LTS, пользователь с sudo, SSH-ключи, ufw и fail2ban, обновления, swap, время, лимиты. Команды и проверка результата.