Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
SSL/TLS
ERR_SSL_VERSION_OR_CIPHER_MISMATCH: что значит и как исправить
ERR_SSL_VERSION_OR_CIPHER_MISMATCH: почему сайт не может обеспечить безопасное соединение. Таблица сообщений браузеров, ГОСТ на госсайтах, фикс nginx, Apache, IIS.
Сети
ТСПУ, DPI и замедление трафика: как это работает и проверить
Как устроены ТСПУ и DPI, чем замедление трафика отличается от блокировки и сбоя, по каким признакам распознать и как провести внешнюю диагностику из РФ.
HTTP
Ошибка 451: контент недоступен по юридическим причинам
Что означает HTTP-код 451 по RFC 7725, чем отличается от 403, кто его возвращает, связь с блокировками РКН и как правильно отдавать 451 с заголовком blocked-by.
Сети
Реестр запрещённых сайтов: как Роскомнадзор блокирует
Реестр запрещённых сайтов (ЕАИС): как домен туда попадает, кто вносит, чем отличаются IP-, DNS-блокировка и DPI через ТСПУ, и как владельцу проверить свой сайт.
HTTP
Ошибка 401 Unauthorized: что это значит и как исправить
Ошибка 401 — сервер не узнал вас: нет, неверный или истёкший пароль, токен, сессия. Что делать при входе на сайт, как исправить её в API и чем она отличается от 403.
HTTP
Ошибка 400 Bad Request: что значит код и как исправить
Код ошибки 400 значит, что сервер отклонил неверный запрос. Разбираем причины: cookie, Request Header Too Large, битый JSON в API — и как исправить ошибку за минуты.
Безопасность
Сайты, заблокированные Роскомнадзором: разбор 131 000 доменов
Сколько сайтов заблокировано в России и за что: анализ 131 000 доменов из реестра — категории, зоны, доля живых доменов и как проверить свой.
Безопасность
Security-заголовки топ-сайтов рунета: разбор 50 сайтов
Исследование Enterno.io: только 2% топ-сайтов рунета используют CSP, 25% — HSTS, 57% получают грейд F по security-заголовкам. SSL-гигиена при этом отличная.
Мониторинг
Мониторинг почтового сервера: MX/SMTP/blacklist
Мониторинг почтового сервера: проверка MX, SMTP-портов 25/465/587, TLS через openssl, контроль blacklist и алерты. Настройка постоянного контроля в enterno.io.
Инфраструктура
Прогрев домена для email-рассылок
Прогрев домена и IP для email-рассылок: график объёмов по дням, постепенный рост, работа с самыми вовлечёнными подписчиками и контроль репутации домена.