Кладите мне всё!
Итак, практически все готово для запуска вашего кулинарного блога, персональной странички или интернет-магазина в большой продакшен, осталось дело за малым -
выбрать подходящий хостинг (статья не об этом), зарегистрироваться (и не об этом тоже), подобрать тариф,
дополнительные опции, услуги и самое главное запалатить за это.
Но надо ли вам все то, что предлагает заботливый хостинг-провайдер или можно на чем-то сэкономить?
Вот как раз об этом и пойдет речь.
Любой хостинг-провайдер предлагает свои клиентам букет дополнительных опций, попутно снабжая каждую из них рассказами-страшилками, как без "чудо-услуги № 1" все в один момент пропадет, будто и не было, без "чудо-услуги № 2" злые хакеры растащат ваш сайт на нули и единицы, а без "чудо-услуги № 3" Яша с Гошей (yandex и google) будут обходить ваш сайт за версту. В итоге - вроде как и "чудо-услуга № 1" нужна... Вроде как и без "чудо-услуги № 2" не обойтись... № 3... № 4... 5... И вот уже тариф "эконом 149" превратился в тариф "тащи бабло 2500".
Статья рассчитана в первую очередь на новые проекты, так как у проектов "со стажем" обычно уже есть своя инфраструктура или хотя бы представление, какой именно она должна быть.
Все, что вы прочитаете далее - не руководства к действию, а информация для понимания и анализа, на что обратить внимание при выборе тех или иных услуг. Каждый случай необходимо рассматривать в отдельности, принимая все факторы существования и развития проекта. Это советы, а решение, пользоваться ими или нет, равно как и ответственность за последствия - только на вас. Договорились? Тогда - вперед!
Шаред-хостинг или VPS/VDS
Оно вам надо? Скорее, так: что именно надо?
Это первое, с чем вы сталкиваетесь при выборе услуг хостинга. Что есть что и когда нужно одно, когда другое? Эта большая тема, пожалуй, в будущем станет отдельной статьей. А пока проведем такую аналогию:
Шаред-хостинг (он же "виртуальный хостинг" или просто "хостинг"). Представьте, что вы пришли в первый день на новую работу. Бородатый айтишник из соседнего отдела в замызганном свитере с оленями приносит вашу новую "рабочую машину" - пыльный системник, не только показывавший, но и видавший виды монитор и клавиатура с протертыми до глянца клавишами. Из софта - word, excel, Internet Explorer и косынка. Больше - не положено. Хотите сменить фон рабочего стола - пишите служебку, в порядке очереди будет рассмотрено.
VPS/VDS. Представьте, что вы пришли в первый день на новую работу со своим ноутбуком...
И тут, собственно, в чем вопрос - достаточно ли для вашей работы word, excel, IE и, самое главное - косынки? Как показывает моя личная статистика, в 9 из 10 случаев базовых опций шаред-хостинга более чем достаточно. Да и если что - всегда можно призвать бородатого айтишника из соседнего отдела, чтобы он все починил-настроил.
А со своим ноутом, будьте любезны, возитесь сами. Но и возможностей куда больше.
Поэтому подход простой - еще раз посмотрите на функционал сайта и сопоставьте его с функционалом, которые предлагает хостинг-провайдер. А еще лучше проконсультируйтесь с независимым специалистом.
Какой тариф выбрать?
Я запустил уже несколько собственных стартапов, и каждый раз происходит одно и то же... Когда появляется какая-то свежая бизнес-идея, попутно с ней рождаются как минимум 3 мысли.
- Надо быстрее все запустить, застолбить место на рынке, иначе это сделают конкуренты. Вообще не понятно, как до этой гениальной гениальности раньше никто не додумался?!
- Как только мы запустим сайт, туда тут же стройным шагом попруться все обладатели любый устройств с доступом в интернет, включая чайники и микроволновки, со всех концов нашей солнечной системы и будут сидеть там до потери WI-FI.
- Злостные хакеры моментально наштампуют армию вирусов, чтоб только навредить моему успеху.
Спокуха, тормозим... Давайте смотреть на вещи объективно. Пока ваш сайт станет хоть кому-то известен, пройдет время, иногда немалое. Если за это время ваш энтузиазм, равно как и количество финансовых средств, которые вы готовы выделить на проект, не иссякнут, тогда да, есть вероятность, что проект станет популярным, и можно ждать наплыва трафика, конкурентов, хакеров, Билла Гейтса, чайников и микроволновок. А пока этого не произошло - не надо переплачивать за дорогие тарифы.
В другую крайность тоже впадать не стоит и брать самый дешевый или тем более бесплатный вариант.
И еще - внимательно читаем порядок перехода на новый тариф. Если все делается за 2 минуты нажатием трех кнопок, то даже не паримся, когда придет время сможем нарастить мощность под текущие потребности.
Тариф "для 1С-Битрикс"
По сути вы получаете то же самое, что и аналогичный тарифный план, только в три раза дороже, зато со словом "Битрикс" в наименовании тарифа...
Оно вам надо? Перечитайте внимательно предыдущий абзац и сделайте вывод сами.
Бэкапы
Оно вам надо? Конечно! Но есть нюансы.
Покупая услугу бэкапа сайта вы на самом деле покупаете следующее (по крайней мере так должно быть):
- 1. Место на сервере под файлы вашего сайта и базы. Фишка в том, что физически это место расположено НЕ в том же самом месте, что основной сервер. Например, оборудование, на котором размещены файлы вашего сайта, находятся по адресу: Город N, ул. Серверная, д. 10, а оборудование, которое хранит резервные копии - по адресу: Город Z, ул. Бэкапная, д. 20. Поэтому, даже если Город N накроет ядерный взрыв или зомбо-апокалипсис, вы можете быть спокойны, что свои рецепты борща вы не потеряете. Ну по крайней мере, пока то же самое не накроет Город Z.
- 2. Автоматическое резервное копирование по расписанию, например, раз в сутки.
- 3. Помощь технической поддержки, чтобы они все настроили и чтобы было кого вздернуть на дыбе в случае чего.
Так вот. Для нас сейчас важен пункт № 2. Если мы говорим о сайте, контент которого обновляется раз в полгода одним-единственным специально обученным контент менеджером, то есть вами, мое мнение - в автоматизации, да еще и по расписанию, смысла большого нет.
Сейчас любая CMS предоставляет функционал резервного копирования нажатием одной-единственной кнопки. И ничто не мешает жмакать по этой кнопке перед и после изменений на сайте. Конечно, это лишняя головная боль, самодисциплина и, как ни крути, риски что-то в какой-то момент забыть. Но это и возможность сэконономить. Главное, не забывайте скачивать резервные копии на свой компьютер, иначе смысла в них особо никакого нет.
Другое дело, если у вас сервис, интернет-магазин или любой другой сайт, который постоянно обновляет свои данные. Тут, конечно, лучше не жмотиться.
Еще раз: бэкапы - нужны! Если не готовы за них платить - делайте сами.
Кстати, в последнее время все большую популярность набирают так называемые Flat-File CMS, которым просто суждено быть интегрированными с GIT, а потому проблемы бэкапов не существует в принципе! Ничего не поняли, но стало интересно? Пишите-звоните, расскажу подробнее, подберу CMS, настрою, оптимизирую, интегрирую и т.д. и т.п. (конец рекламного блока).
SSL сертификат
Надо? Вообще да, но есть нюансы!
То, что SSL сертификат отвечает за шифрование данных, наверное, знают многие. Но это еще не все. Платные SSL сертификаты выдаются специальными центрами сертификации (CA), которые удостоверяют, что ВЫ - это ВЫ. При этом объем информации о вас, которые удостоверяет CA, может быть разный и соответственно стоимость самого сертификата тоже. Например: "я (CA) проверил сертификат - да, я выдал его именно на этот домен". Или так: "я (CA) проверил сертификат - да, я выдал его именно на этот домен, этой организации, причем перед выдачей сертификата я проверил все документы организации, налоговую отчетность за последние 99 лет и снял отпечатки пальцев с генерального директора". Шучу. Отчасти. При выдаче "дорогих" сертификатов CA действительно проверяет соответствие организации регистрационным данным.
Есть еще Let's Encrypt, бесплатный сертификат, который может быть сгенерирован всеми, кому не лень. А есть бесплатные самоподписанные сертификаты, которые по сути означают: "я - это я, зуб даю!"
ОК, матчасть понятна, дальше то что?
Если ваша конечная цель "чтобы в полосочке, куда я сайт вбиваю, был замочек", то выбирайте бесплатные варианты, типа Let's Encrypt и не парьтесь. Если вам важно, чтобы пользователь имел возможность точно удостовериться, что попал именно к вам на сайт и важен реально высокий уровень шифрования данных - например, вы банк или сервис по работе с персональными данными, экономить не стоит. Кстати, если вы считаете каждую копеечку, уточните у хостинг-провайдера, не требуется ли для установки сертификата, даже бесплатного, выделенного IP адреса.
Защита от DDoS
Оно вам надо? Скорее всего, нет.
Как же так?! Вон - банки ддосят чуть не каждый день, как по расписанию. Меня то и подавно сметут и не заметят!!!
Для начала определимся с терминами. DDoS - это такая атака, когда оборудование, на котором расположен атакуемый ресурс, загружается запросами от специальных ботов до такой степени, что цифровой мозг отказывается обрабатывать такой объем и просто-напросто вырубается... Ну или начинает то, что в простонародье называется "тупить". С шаред-хостингами все проще - как только количество запросов в единицу времени упирается в лимит, сайт автоматически блокируется.
Из самой сути DDoS атаки следует вот что:
- Целью DDoS атаки на сайт является желание "положить" его, то есть сделать неработоспособным. Не похитить вашу базу из трех клиентов. Не разместить баннер с обнаженной дамой на главной странице. Нет. Конечно, если речь идет об интернет-магазине с десятками транзакций в секунду, цифровом обеспечении каких-либо служб или сервисов и т.д. - последствия простоя даже в несколько минут могут быть катастрофичными. Но перед тем, как платить за услугу, вы должны в случае чего представлять реальные потенциальные убытки для вашего бизнеса, а не байки-бабайки.
- Хорошая DDoS-атака, уж простите за такое выражение - это штука непростая, а самое главное недешевая. Это не просто злостный хакер Вася развлекается, потому что на перемене нечем заняться. Об этом, кстати, чуть ниже. Поэтому, раскрывая кошелек, еще раз взгляните на свой чудо-проект объективно. Если это очередной сайт с лучшими рецептами салата оливье за всю историю человечества, как и три дюжины аналогичных - ну, честно, не льстите себе...
- По поводу школьника Васи. DDoS атаки могут быть разные. Большие и маленькие. Существует даже классификация DDoS-атак. Чем круче атака, тем сложнее с ней что-то сделать. Но и тем сложнее и дороже ее организовать. Поэтому ждать, что вы случайно попадете под горячую руку хакера Васи, который просто осваивает новые информационные технологии, не стоит. Да и любой приличный хостинг отсекает примитивные атаки на счет раз.
Выделенный IP адрес
Оно вам надо? Да можно и обойтись.
Начнем с теории. Представьте, что IP адрес - это дом. А квартиры в нем - это и есть сайты. И ваш вон он - на третьем этаже, окошки во двор... Так вот, если кто из соседей начнет тараканов дихлофосом травить - вонять во всем подъезде будет...
Выделенный айпишник - это свой домик. И если уж там и завелись тараканы - то свои, родные.
Как-то так. Размещая сайт на выделенном IP адресе, вы лишаетесь прелести разделить участь соседей, в случае чего. "В случае чего - это чего?" - спросите вы. Например, ваш сайт-сосед ведет какую-то незаконную интернет-детельность. Его сайт блокируют по IP адресу, и вас за кампанию, так как его IP адрес - это ваш IP адрес. Все мы помним ратные подвиги доблестных сотрудников Роскомнадзора, которые в борьбе с узурпатором-телеграмом легким движением мышки заблокировали полинтернета. Кроме самого телеграма... Ну да ладно, речь не об этом. Блокировка почты по IP... DDoS атака по IP. Да много чего по IP. Стоит ли этого бояться? А вы боитесь жить с кем-то в одном доме? Если для вас автономность - это приоритет, то да, за это есть смысл заплатить.
Скрытие персональных данных при регистрации домена
Надо? Кому-то да!
О чем идет речь? Когда вы регистрируете домен, вы вводите персональные данные администратора. ФИО, адрес, телефон, почта... Тем самым домен "привязывается" именно к вам, а не к Васе из соседнего подъезда. Существует сервис Whois, который предоставляет информацию по домену в открытом доступе, если ее не скрыть. Конечно, не всю. Паспортные данные вашего босса вы там не найдете. Надо ли скрывать? Если вам так спокойнее - то да...
С другой стороны - ну узнает кто-то, что данный домен принадлежит именно вам, и дальше то что? Если вы можете ответить на этот вопрос, и ответ не вызывает у вас приступы хохота, то можете платить за эту услугу.
Да, и не забывайте вот что - ваши данные все равно хранятся у регистратора! И в случае чего по специальному запросу специальных контор регистратор обязан будет их предоставить.
Переадресация домена
Надо? Окститесь!
Это мое любимое. Просто вишенка на торте регистратора из трех букв. Дабы не делать антирекламы, не буду называть у кого.
Суть вот в чем. У вас есть site_A.ru и site_B.ru. Вы хотите, чтобы при запросе к site_B.ru открывался site_A.ru. Можно? Можно! И стоит копейки...
Так вот, подобная настройка компетентным специалистом делается один раз минут за 10. Некомпетентным специалистом со знанием таких букв алфавита, как "Y", "A", "N", "D", "E", "X" делается за 1 час. И уж, конечно, речи не идет о периодической оплате. Даже копейки.
С другой стороны, если ваш web-девелопер требует за подобную настройку сумму, сопоставимую с абонентской платой за эту услугу на 20 лет вперед - то есть смысл заплатить хостинг-провайдеру. И поменять web-девелопера.
Автоматическое продвижение в поисковиках
Оно вам надо? Если вам совсем некуда девать деньги, лучше дайте их мне, я вряд ли смогу найти более бездарный способ их вложения...
Антивирус для сайта
Оно вам надо? Для начала внимательно читаем опции планируемого тарифного плана. Как правило, сканирование и обнаружение вирусов уже включено. А вот удаление лучше в любом случае доверить профессионалу, который сможет не только корректно удалить потенциально опасный код, но и подскажет, где именно пробоина в стене безопасности вашего сайта.
Надеюсь эта статья поможет вам ориентироваться в том море предложений, в плаванье по которому вы неизбежно выйдете, запуская свой новый web-проект.
