Что изменилось в размещении сайтов

Сейчас бизнесу приходится жить в новых условиях — искать новые каналы взаимодействия с пользователями, переходить на отечественные сервисы, дополнительно защищать сайты и пр.

В новой статье рассказываем, что изменилось в размещении онлайн-проектов, какие альтернативы сервисов есть, и делимся советами по адаптации к новым реалиям ведения бизнеса.

Размещение сайта: хостинг

Начнем с хостинга. В начале марта почувствовали опасения пользователей и поделились статьей о том, что изменения не повлияют негативно на размещение проектов. Дополнительно рассказали в соцсетях и письмах.

В основном пользователи столкнулись с проблемой продления зарубежного хостинга или отказом работать с российскими проектами.

Например, такую ситуацию с украинским хостингом осветили на BFM: сайт взломали и разместили политическую агитацию.

На VC также подняли вопрос с оплатой зарубежных хостингов. Вариантов немного — оплата вперед на больший период времени или кооперация с гражданами других стран, чтобы они оплатили своей картой.

Первый вариант ненадежный в том плане, что можно не угадать, сколько понадобится мощностей, а если закупать «на вырост» — то лишнее простаивает зря. А второй просто ненадежный — можно столкнуться с обманом.

Все-таки российским проектам стоит отдавать предпочтение хостингу РФ. Почему так:

• во-первых, скорость загрузки сайта зависит не только от качества хостинга, но и от его локации;
• во-вторых, по закону о персональных данных, данные россиян должны храниться в РФ;
• в-третьих, сейчас на бизнес влияют санкции, поэтому безопаснее хранить сайты в стране, в которой вы работаете и живете.

Онлайн-бизнес в России не исчезнет, поэтому если у вас заграничный хостинг или на текущем появляются какие-то сложности, просто рассмотрите вариант смены хостера.

По каким критериям выбрать хостинг-провайдера? Все как обычно, но особое внимание уделите внимание 4 пунктам:

• Организация зарегистрирована в РФ. Сотрудничество в одном законодательном поле — большой плюс. Вдобавок оплата будет привычным способом: картой или через выставление счетов для юрлиц.
• Локация дата-центра в РФ. Случается, что хостер зарегистрирован в России, но перепродает зарубежное железо. Не беремся утверждать, что это небезопасно, но свои риски есть.
• Техподдержка отзывчива и прекрасна — смотрите по отзывам или задайте пару вопросов. Проанализируйте ответ — насколько он понятен, прост, как предложена помощь, закрыт ли вопрос полностью.
• Стоимость приемлемая — сравнивайте предложения и выбирайте лучшее в купе с перечисленными факторами.

Сейчас отечественные хостинг-провайдеры стараются удержать цены, но некоторые уже повысили стоимость и для новых, и для текущих клиентов. Это зависит не только от закупок нового железа, но и от его ремонта, роста цен услуг дата-центров.

Здесь оценивайте самостоятельно, остаются ли такие предложения умеренными по цене для вашего проекта. В сравнении предложений хостингов учитывайте, что входит в тариф: есть ли поддержка, защита сайта, ускорение и прочее. Меняйте не только подход к бизнесу, но и взаимодействие с сервисами.

Новости не перестают выходить. Например, в апреле власти США внесли поправки к санкциям на оборудование. Для веб-хостинга оно не будет ограничено, поэтому появляется перспектива возвращения лидеров к продажам. Но если нет, то другая компания займет нишу и вопросов к наличию железа в стране не будет.

Добавим, что стоимость наших услуг не изменится в ближайшее время. Резервы есть, а также мы общаемся с новыми поставщиками оборудования.

Регистрация и перенос доменов

Некоторые зарубежные регистраторы доменов перестали предоставлять услуги для россиян. Например, клиенты Namecheap были вынуждены срочно подбирать альтернативу для переезда.

Регистратор доменов GoDaddy оповестил, что

• удалит русскоязычную версию сайта;
• перестанет поддерживать новые регистрации доменов .ru и .ru.com;
• удалит все домены .ru со своего вторичного рынка доменных имён;
• удалит российский рубль из списка поддерживаемых валют.

Вроде можно дальше и продлевать услуги в других валютах, а вроде и проблематично. И пока не факт, что это будут единственные зарубежные компании с ограничениями.

Сохраните инструкцию по переносу. У нас также она есть в Справочном центре — Административный перенос домена.

Стоит отметить, что в Сети появляются переживания на счет стабильности зоны .ру/.рф. Но переживать не стоит, поскольку такой ответ официальный есть:

SSL-сертификаты

В прошлом месяце перестали быть доступными SSL от популярных центров сертификации. Это Sectigo (он же Comodo), GeoTrust, DigiCert, Thawte, Rapid, ZeroSSL.

Какие варианты решения есть для всех пользователей:

• Использовать бесплатный от центра сертификации Let’s Encrypt;
• Приобрести коммерческий в другой фирме и установить на хостинге вручную или силами поддержки;
• Воспользоваться сертификатом от Госуслуг.

Сейчас у части хостинг-провайдеров доступны SSL от центра сертификации GlobalSign. Однако размах стоимости высокий: у некоторых он выше в несколько раз, чем считается нормальным для рынка.

Мы также сделали доступным к заказу сертификаты. Выбор большой — для простых сайтов, интернет-магазинов, организаций.

Сравните цены и приобретайте там, где считаете выгоднее. Стоит отметить, что приобрести сертификат можно в одной компании, а затем установить на сайт силами хостинг-провайдера. Уточнить это можно в поддержке: например, мы всегда устанавливаем по запросу.

Защита от DDoS-атак

Количество DDoS-атак сильно возросло в последнее время, поэтому важно защищать проекты и от них. Убедитесь, что она у вас подключена или есть такая возможность.

Из хороших новостей — Cloudflare объявил, что не будет прекращать сотрудничество с Россией, поэтому можно использовать их защиту.

В Reddock подключена защита от DDoS-атак на всех тарифах, поэтому вопрос о приобретении такого функционала не встает. Используем услуги отечественной компании.

Другие сервисы

Сервисы рассылок, CRM, whiteboard для работы команд тоже терпят изменения.

Например, раньше мы использовали Mailchimp. После новостей о закрытии сервиса для компаний РФ зашли в аккаунт, а он уже заблокирован. Быстро проанализировали российские сервисы, пару взяли на тест. Сейчас остановились на одном.

И это оказалось похоже на ситуацию с теми хостингами, которые держат оборудование за рубежом.

Мы стали использовать российский сервис и расслабились. Но не тут-то было: удобный конструктор шаблонов оказался зарубежным и в миг ушел с российского рынка. Все созданные шаблоны писем — теперь портянка кода.

Сервис быстро сориентировался, подключили новый конструктор. Но ситуация неприятная.

Личная безопасность

Еще один важный момент по защите бизнеса — обновите все доступы, которыми делились с подрядчиками и коллегами.

Некоторые уже столкнулись с проблемой: когда-то подрядчик выполнил работу, но обновить пароли было некогда или просто забыли, а сейчас он вспомнил о прошлом проекте и пошел мстить. Удалять данные, размещать на сайте все, что пожелает.

Очень важно заменить пароли и выдавать каждому сотруднику отдельный доступ для избежания утечки информации и потери проекта. Стоит убедиться, что ко всем сервисам есть доступ: полный доступ у владельцев бизнеса, с ограниченными правами — у коллег и подрядчиков.

Проверьте пароли:

• Пароль уникален для каждого сервиса.
• Сложный: есть заглавные и строчные буквы, специальные символы.
• ≠ фамилия, номер телефона, домен сайта.

Итог статьи как чек-лист: Как адаптировать бизнес

1. Перейти на российских хостинг с локацией оборудования в РФ.
2. Перенести домен к российскому регистратору сейчас или быть готовым к этому.
3. Проверить дату продления SSL-сертификата на сайте. Если он относится к компании, ушедшей с российского рынка, выбрать альтернативу.
4. Подключить анти-DDoS. Важно не оказаться без защиты сейчас.
5. Проверить сервисы, которые используются в работе, и их компоненты. Email-рассылки, базы знаний, идейные центры и пр.
6. Обновить пароли, которыми делились с разработчиками, коллегами.
7. Позаботиться о личной безопасности: поставить сложные пароли, разные на разные сервисы, запросить отсутствующие доступы, а новые хранить у себя и давать коллегам, ограничивая в правах.

Статья подготовлена Reddock — хостинг для 1С-Битрикс.