sergv#: В их панели хостинга нельзя выпустить и прикрутить бесплатный серт.
"Прикрутить" можно. Выпускать можно на стороне и "прикручивать" вручную. Правда, в последнее время с ветвью /.well-known/acme-challenge/ стали что-то делать, так что все чаще приходится использовать DNS-валидацию.
Gomerz #: Где руцентр там и рег ру, пожалуй заранее заберу домены с него.
Лучше заранее забирать от обоих. Меня, например, с этими регистраторами связывает лишь то, что периодически обновляю запасы попкорна для наблюдения за ними. Хотя некоторые подопечные компании, которые продолжают держать у них домены, в очередной раз предупрежу о повышении цен.
KraftWerk : но что туда оптимально добавить на сегодня для лучшего антиспама / антифрода? Планирую сделать форму без регистрации.
Дополнительное подтверждение при отсутствии капчи, целую библиотеку различных капч, из которой можно выбирать в админке (или даже последовательно выстраивать 2-3 капчи).
Без регистрации сложно идентифицировать автора (на случай, если он собирается оставить несколько сообщений). Лучше использовать скрытую регистрацию (без подтверждения идентификатора, т.е. подтверждения по почте и т.п.) при получении первого сообщения.
jsmith820 : Но, как говорят, если на VPS сайты перенести, то всё будет нормально, как я понимаю, потому что там можно свои ns указать?
Это точно не причина. Желательно иметь отдельные DNS-серверы, причем совершенно в разных (минимум двух) сетях. У меня, например, множество VPS. И в подавляющем большинстве случаев используются DNS-серверы Яндекса. Хотя сейчас, наверное, это уже платно (но можно у кого-нибудь выкупить аккаунт с бесплатным доступом). Также хостинг-провайдеры с каждой, даже дешевой ($5), услугой VPS обычно предоставляют DNS-хостинг с сотнями зон. Про DNS-хостинг регистратора/реселлера домена тоже не забываем. Причем все это можно объединить, если паранойя настигла.
То же самое можно использовать на обычном виртуальном хостинге. Нормальные хостинг-провайдеры заблаговременно предупреждают, когда у сайта меняется IP.
В Cloudflare настройте коррекцию главного зеркала (переадресацию 301 на https://www.ваш.домен), а на своем сервере перенесите сайт на второй виртуальный хост и уберите алиас ваш.домен (без www). Зачем? Смотрите мое предыдущее сообщение.
Кстати, по IP в адресной строке браузера тоже открывает. Про дубль без поддомена www уже молчу. При такой настройке любой желающий может прикрепить к сайту свой домен. Хорошо хоть на сайте большинство внутренних ссылок с именем хоста.
Можно, конечно, но каждые 3 месяца вручную этим заниматься - так себе удовольствие.
Нормально. Многократно проверено на пользователях, которые имеют подобные ограничения.
Там самое большое "удовольствие" - валидация домена. Но этот процесс получается автоматизировать.
В их панели хостинга нельзя выпустить и прикрутить бесплатный серт.
Где руцентр там и рег ру, пожалуй заранее заберу домены с него.
Причем отменяют уже оплаченные статусы в клубной программе.
Я что-то подобное давно ожидал от nic. Теперь ждем, когда reg "подтянется".
Партнерская
но что туда оптимально добавить на сегодня для лучшего антиспама / антифрода? Планирую сделать форму без регистрации.
Дополнительное подтверждение при отсутствии капчи, целую библиотеку различных капч, из которой можно выбирать в админке (или даже последовательно выстраивать 2-3 капчи).
Без регистрации сложно идентифицировать автора (на случай, если он собирается оставить несколько сообщений). Лучше использовать скрытую регистрацию (без подтверждения идентификатора, т.е. подтверждения по почте и т.п.) при получении первого сообщения.
Но, как говорят, если на VPS сайты перенести, то всё будет нормально, как я понимаю, потому что там можно свои ns указать?
Это точно не причина. Желательно иметь отдельные DNS-серверы, причем совершенно в разных (минимум двух) сетях. У меня, например, множество VPS. И в подавляющем большинстве случаев используются DNS-серверы Яндекса. Хотя сейчас, наверное, это уже платно (но можно у кого-нибудь выкупить аккаунт с бесплатным доступом). Также хостинг-провайдеры с каждой, даже дешевой ($5), услугой VPS обычно предоставляют DNS-хостинг с сотнями зон. Про DNS-хостинг регистратора/реселлера домена тоже не забываем. Причем все это можно объединить, если паранойя настигла.
То же самое можно использовать на обычном виртуальном хостинге. Нормальные хостинг-провайдеры заблаговременно предупреждают, когда у сайта меняется IP.
Спасибо всем!