תשתיות, ענן ו-DevOps · מעורב
רשתות ותעודות: דומיין, DNS ו-HTTPS
בשורה אחת: רוב תקלות "האתר לא נטען" הן שם מתחם, תעודה שפגה, או ניתוב — ולא הקוד.
היסודות
רשומות שם המתחם מכוונות לשרת או לרשת ההפצה; זמן המטמון שלהן קובע כמה מהר שינוי ייכנס לתוקף. לפני מעבר מתוכנן, הקטינו את הזמן הזה מראש.
הצפנה בתעבורה היא ברירת מחדל, כולל הפניה אוטומטית מהגרסה הלא מוצפנת, וכולל תת־דומיינים.
תעודות
חידוש אוטומטי, וניטור שמתריע שבועיים מראש. תעודה שפגה היא אחת מתקלות הפרודקשן הנפוצות והמביכות ביותר, והיא נמנעת לחלוטין.
מה עוד שווה להגדיר
רשומות אימות שולח דואר, כותרות אבטחה בסיסיות בתגובה, ומדיניות מקורות מותרים לבקשות בין דומיינים — מוגדרת ברשימה סגורה ולא בכוכבית.
לעומק
החזיקו רשימה של כל הדומיינים, מי הרשם, מתי פג תוקף, ומי הבעלים בארגון. דומיין שפג הוא סיכון עסקי ואבטחתי כאחד — מי שירכוש אותו מקבל את הדואר ואת האמון שנצברו בו.