مقالات طراحی سایت

چه ایرادات جدیدتری اضافه می‌شه؟
KYC ناگهانی: پست الکترونیک «حسابتون رو تحقیق میکنیم؛ تا اگاهی ثانوی محصور شد».ریسک یک‌شبه: تمدید دامنه/سرور/مدرک به خیال و خاطر یک فلگ تحریمی می‌سوزه.هزینه نهفته: واسطه‌گری، تغییر‌و تحول ارائه‌دهنده، جابجایی داده‌های حجیم، Downtime و… کندی رویش: دسترسی به ابزارهای پرورش محصور می‌شه؛ رویش کسب و کار شما گرون‌خیس طراحی سایت در مشهد و آرام‌خیس.

چی‌شغل کنیم که غافلگیر نشیم؟ (سوای به دور زدن ضابطه)
این‌ها مدیر ریسک هستن، خیر سفارش حقوقی.

طرح جایگزین زیرساخت:
بهتره در کنار به کار گیری از دیتاسنترهایی مثل Hetzner یا این که بقیه ارائه‌دهنده‌های اروپایی، مدام یک خدمت‌دهنده غیراروپایی هم به‌تیتر جایگزین داشته باشید که با مقررات محل شغل‌تون نقص‌ نداشته باشه. همچنین پیشنهاد میشه برای DNS و CDN هم دو مسیر غیروابسته در لحاظ بگیرید تا چنانچه یکی خدمت‌ها مبتلا محدودیت شد، وب سایت فارغ از نقص‌ در دسترس بمونه.

دامنه و DNS دو لایه:
دامنه‌های مهم و اساسی رو بهتره صرفا به یک رجیسترار متعلق نکنید؛ منطقی‌تره که اون‌ها رو دربین دو رجیسترار (اساسی و حمایت کننده) رئیس فرمایید. همچنین داشتن یک DNS ثانویه که هر لحظه مهیا‌ی سوئیچ باشه امداد می‌کنه در شکل بروز نقص‌، وبسایت فارغ از قطعی و دردسر روی مسیر جایگزین بالا بیاد.

بکاپ سوا قلمرو ریسک:
خوبه که هر روز از خدمت‌ها Snapshot بگیرید و در کنارش یک بایگانی هفتگی هم نگه دارید؛ صرفا حواستون باشه این بکاپ‌ها رو توی ناحیه‌ای سوا اروپا ذخیره فرمائید تا در شرایطی که روزی محدودیت یا این که قطعی توی دیتاسنترهای اروپایی پیش اومد، ورژن‌های امن و قابل دسترسی از داده‌هاتون داشته باشید.

نشانی اینترنتی تراکنشی جایگزین + SMTP خودگردان:
در صورتی خدمت نشانی اینترنتی ثالث از عمل به زمین خورد، شایسته ترین عمل اینه که خیلی سریع روی SMTP امن خودتون یا این که یک ارائه‌دهنده حمایت کننده سوئیچ نمائید. صرفا یادتون باشه پیکربندی مرتبط با SPF، DKIM و DMARC رو از پیشین فراهم داشته باشید تا آدرس اینترنتی‌ها سوای ایراد تحویل داده بشن و وارد اسپم نشوند.

Mirror تعلق‌ها:
برای اینکه توسعه و گسترش به‌خیال لاگین یا این که قطعی ریجستری‌ها گیر نکند، یک Private Registry برای npm/pip/composer و ایمیج‌های کانتینری رویکرد بیندازید و آرتیفکت‌های حیاتی (پکیج‌ها، ایمیج‌ها، باینری‌ها) را باطن سازمان Cache نمایید؛ هم سرعت Build و CI/CD بالا می‌رود، هم تعلق‌تان به خدمت‌های بیرونی کمتر می گردد و در مواقع معضل سریع‌خیس بازیابی می کنید.

Monitoring & Alerting حقیقی وواقعی:
بهتره برای خیال و خاطر ریلکس، روی تمامی چیز آلارم داشته باشید: از حالت دامنه و SSL گرفته تا مصرف CPU، ارتفاع صف‌ها و مکث (Latency)، و حتی تاریخ انقضای هر خدمت. طوری تهیه و تنظیم فرمایید که دست‌کم ۷ دیروز از Expiry یک هشدار بدون شوخی بگیرید تا وقت کافی برای تمدید، رفع نقص‌ یا این که جابه‌جایی داشته باشید و هیچ چیز دقیقه‌نودی شما‌را غافلگیر نکند.

KYC Pack مهیا:
مدارک مرتبط مثل تصویب کمپانی، نشانی دارای اعتبار، جزئیات ساختار مالکیت (Beneficial Owner) و یک توضیح پر‌نور درباره به کارگیری رسمی از خدمت‌ها رو مدام تروتمیز و فراهم داشته باشید. نکته حائض اهمیت اینه که‌این داده ها بایستی به‌شکل قانونی و سوا جمهوری اسلامی ایران باشه؛ برای مثالً در‌صورتی‌که اقوام یا این که شناخت در بیرون دارید، می‌تونید از مدارک اون‌ها به کارگیری فرمایید تا در فرایند KYC یا این که پژوهش‌های تطبیق مبتلا خلل نشید.

تفکیک مالی/عملیاتی:
برای پرداخت‌های در میان‌المللی بهتره مدام از یک اکانت یا این که بنیان رسمی و به طور کاملً مجاز استعمال فرمائید که جداگانه از عملیات داخلی حصول‌وکارتون باشه. این شغل سبب ساز میشه ردپای مالی‌تون روشن و پاک بمونه و در تحقیق‌های بانکی یا این که خدمت‌دهنده‌ها مشکلی پیش نیاد. در شرایطی‌که دسترسی بدون واسطه ندارید، می‌تونید از اکانت اقوام یا این که دوستانی که فارغ کشور‌ایران معاش می‌کنن یاری بگیرید تا پرداخت‌ها فارغ از ریسک و مطمئن اجرا بشه.

پلن رابطه با مشتری:
در حالتی‌که به هر دلیلی سایتی که هاست اون روی اروپا قرار داره از دسترس بیرون شد، مهمه که از پیشین یک پلن B برای رابطه با مشتری‌ها داشته باشید. شایسته ترین عمل اینه که شبکه‌های جایگزین مثل اینستاگرام یا این که تلگرام رو فعال نگه دارید تا در مواقع قطعی بتونید سریع استحضار‌رسانی نمایید و رابطه با کاربر جدا نشه.

چه ایرادات جدیدتری اضافه می‌شه؟
KYC ناگهانی: پست الکترونیک «حسابتون رو تحقیق میکنیم؛ تا اگاهی ثانوی محصور شد».ریسک یک‌شبه: تمدید دامنه/سرور/مدرک به خیال و خاطر یک فلگ تحریمی می‌سوزه.هزینه نهفته: واسطه‌گری، تغییر‌و تحول ارائه‌دهنده، جابجایی داده‌های حجیم، Downtime و… کندی رویش: دسترسی به ابزارهای پرورش محصور می‌شه؛ رویش کسب و کار شما گرون‌خیس طراحی سایت در مشهد و آرام‌خیس.

چی‌شغل کنیم که غافلگیر نشیم؟ (سوای به دور زدن ضابطه)
این‌ها مدیر ریسک هستن، خیر سفارش حقوقی.

طرح جایگزین زیرساخت:
بهتره در کنار به کار گیری از دیتاسنترهایی مثل Hetzner یا این که بقیه ارائه‌دهنده‌های اروپایی، مدام یک خدمت‌دهنده غیراروپایی هم به‌تیتر جایگزین داشته باشید که با مقررات محل شغل‌تون نقص‌ نداشته باشه. همچنین پیشنهاد میشه برای DNS و CDN هم دو مسیر غیروابسته در لحاظ بگیرید تا چنانچه یکی خدمت‌ها مبتلا محدودیت شد، وب سایت فارغ از نقص‌ در دسترس بمونه.

دامنه و DNS دو لایه:
دامنه‌های مهم و اساسی رو بهتره صرفا به یک رجیسترار متعلق نکنید؛ منطقی‌تره که اون‌ها رو دربین دو رجیسترار (اساسی و حمایت کننده) رئیس فرمایید. همچنین داشتن یک DNS ثانویه که هر لحظه مهیا‌ی سوئیچ باشه امداد می‌کنه در شکل بروز نقص‌، وبسایت فارغ از قطعی و دردسر روی مسیر جایگزین بالا بیاد.

بکاپ سوا قلمرو ریسک:
خوبه که هر روز از خدمت‌ها Snapshot بگیرید و در کنارش یک بایگانی هفتگی هم نگه دارید؛ صرفا حواستون باشه این بکاپ‌ها رو توی ناحیه‌ای سوا اروپا ذخیره فرمائید تا در شرایطی که روزی محدودیت یا این که قطعی توی دیتاسنترهای اروپایی پیش اومد، ورژن‌های امن و قابل دسترسی از داده‌هاتون داشته باشید.

نشانی اینترنتی تراکنشی جایگزین + SMTP خودگردان:
در صورتی خدمت نشانی اینترنتی ثالث از عمل به زمین خورد، شایسته ترین عمل اینه که خیلی سریع روی SMTP امن خودتون یا این که یک ارائه‌دهنده حمایت کننده سوئیچ نمائید. صرفا یادتون باشه پیکربندی مرتبط با SPF، DKIM و DMARC رو از پیشین فراهم داشته باشید تا آدرس اینترنتی‌ها سوای ایراد تحویل داده بشن و وارد اسپم نشوند.

Mirror تعلق‌ها:
برای اینکه توسعه و گسترش به‌خیال لاگین یا این که قطعی ریجستری‌ها گیر نکند، یک Private Registry برای npm/pip/composer و ایمیج‌های کانتینری رویکرد بیندازید و آرتیفکت‌های حیاتی (پکیج‌ها، ایمیج‌ها، باینری‌ها) را باطن سازمان Cache نمایید؛ هم سرعت Build و CI/CD بالا می‌رود، هم تعلق‌تان به خدمت‌های بیرونی کمتر می گردد و در مواقع معضل سریع‌خیس بازیابی می کنید.

Monitoring & Alerting حقیقی وواقعی:
بهتره برای خیال و خاطر ریلکس، روی تمامی چیز آلارم داشته باشید: از حالت دامنه و SSL گرفته تا مصرف CPU، ارتفاع صف‌ها و مکث (Latency)، و حتی تاریخ انقضای هر خدمت. طوری تهیه و تنظیم فرمایید که دست‌کم ۷ دیروز از Expiry یک هشدار بدون شوخی بگیرید تا وقت کافی برای تمدید، رفع نقص‌ یا این که جابه‌جایی داشته باشید و هیچ چیز دقیقه‌نودی شما‌را غافلگیر نکند.

KYC Pack مهیا:
مدارک مرتبط مثل تصویب کمپانی، نشانی دارای اعتبار، جزئیات ساختار مالکیت (Beneficial Owner) و یک توضیح پر‌نور درباره به کارگیری رسمی از خدمت‌ها رو مدام تروتمیز و فراهم داشته باشید. نکته حائض اهمیت اینه که‌این داده ها بایستی به‌شکل قانونی و سوا جمهوری اسلامی ایران باشه؛ برای مثالً در‌صورتی‌که اقوام یا این که شناخت در بیرون دارید، می‌تونید از مدارک اون‌ها به کارگیری فرمایید تا در فرایند KYC یا این که پژوهش‌های تطبیق مبتلا خلل نشید.

تفکیک مالی/عملیاتی:
برای پرداخت‌های در میان‌المللی بهتره مدام از یک اکانت یا این که بنیان رسمی و به طور کاملً مجاز استعمال فرمائید که جداگانه از عملیات داخلی حصول‌وکارتون باشه. این شغل سبب ساز میشه ردپای مالی‌تون روشن و پاک بمونه و در تحقیق‌های بانکی یا این که خدمت‌دهنده‌ها مشکلی پیش نیاد. در شرایطی‌که دسترسی بدون واسطه ندارید، می‌تونید از اکانت اقوام یا این که دوستانی که فارغ کشور‌ایران معاش می‌کنن یاری بگیرید تا پرداخت‌ها فارغ از ریسک و مطمئن اجرا بشه.

پلن رابطه با مشتری:
در حالتی‌که به هر دلیلی سایتی که هاست اون روی اروپا قرار داره از دسترس بیرون شد، مهمه که از پیشین یک پلن B برای رابطه با مشتری‌ها داشته باشید. شایسته ترین عمل اینه که شبکه‌های جایگزین مثل اینستاگرام یا این که تلگرام رو فعال نگه دارید تا در مواقع قطعی بتونید سریع استحضار‌رسانی نمایید و رابطه با کاربر جدا نشه.