Vietņu uzraudzība mazai aģentūrai: kam sekot

Pieejamība, TLS termiņš, PageSpeed, SEO regresijas, DNS izmaiņas, e-pasta autentifikācija un sīkdatnes — cik bieži katru pārbaudīt un kāpēc tieši tā.

Mazai aģentūrai uzraudzība nav tas pats, kas lielam uzņēmumam. Lielajam ir viena sistēma un dežūrmaiņa. Tev ir trīsdesmit klientu vietnes, katra uz sava hostinga, ar savu domēnu, savu WordPress un savu cilvēku, kurš pirms diviem gadiem kaut ko ieslēdza. Neviens nemaksā par to, ka tu tās uzraugi. Un tomēr, kad kaut kas nokrīt, zvans pienāks tev.

Tāpēc jautājums nav „ko var uzraudzīt“, bet „ko ir vērts uzraudzīt tā, lai tas neradītu troksni“. Zemāk ir mūsu atbilde — kārtībā, kādā to ieteiktu ieslēgt, un ar godīgu piezīmi par to, cik bieži katra pārbaude tiešām ir jāatkārto.

Deviņas lietas, kas ir vērtas uzmanības

Pieejamība: biežāk nenozīmē labāk

Pieejamības pārbaude ir vienkāršākā, un augsts biežums tai atmaksājas tā, kā pārējām pārbaudēm reti. Bet vērtība ir nevis pašā pingā, bet tajā, ka rezultāti tiek glabāti: kad klients apgalvo, ka „lapa vakar visu dienu nestrādāja“, tev vajag vēsturi, ne sajūtu. Mūsu pusē šobrīd ir vairāk nekā 44 000 pieejamības pārbaužu — no tām veidojas tieši šī vēsture.

Divas lietas, ko iestatīt uzreiz. Pirmkārt, pārbaudi lapu, kas patiešām kaut ko dara — sākumlapa var atbildēt ar 200, kamēr grozs ir salūzis. Otrkārt, neuzticies tikai statusa kodam: lapa, kas atbild ar 200 un tukšu saturu, tehniski strādā.

Sertifikāti un galvenes: reti mainās, dārgi maksā

TLS sertifikāta beigšanās ir incidents, kuru var paredzēt trīs mēnešus iepriekš un kurš tomēr regulāri notiek. Let's Encrypt automātika salūzt klusi — mainās webroot ceļš, un atjaunošana neizdodas divus mēnešus, par ko neviens neuzzina.

Drošības galvenes ir tā pati kategorija: tās nemainās pašas, bet pazūd līdz ar servera pārmigrāciju. Mūsu drošības skenējums pārbauda HSTS, Content-Security-Policy, X-Frame-Options un pārējās, novērtē TLS konfigurāciju un izliek 0–100 punktu vērtējumu ar atzīmi. Pietiek reizi nedēļā — svarīgi ir tikai tas, ka kāds pamana, kad atzīme nokrīt no B uz D.

SEO regresijas: kods nav vainīgs

Vissāpīgākā SEO kļūda, ko esam redzējuši, ir viena izvēles rūtiņa: vietne aiziet publiskajā vidē ar „neindeksēt“ ieslēgtu no izstrādes. Neviens to nepamana, kamēr pēc sešām nedēļām satiksme nav nokritusi uz pusi.

Tāpēc SEO audits ir jāuztver kā regresijas tests, ne kā konsultācija. Pārbaudāmais ir garlaicīgs: vai title un apraksts joprojām ir, vai virsrakstu struktūra nav sabrukusi, vai canonical rāda pareizi, vai lapa vispār ir indeksējama, vai attēliem ir alt teksti, vai robots.txt un sitemap.xml atbild. Reizi nedēļā pilnīgi pietiek, jo šīs lietas maina cilvēki, kas raksta saturu, nevis serveris.

DNS, e-pasts un reputācija

DNS uzraudzība ir vienkārša ideja: pieraksti, kādi ir A, AAAA, MX un NS ieraksti, un paziņo, kad tie mainās. Deviņos gadījumos no desmit izmaiņa ir likumīga — kāds pārcēla hostingu un aizmirsa pateikt. Desmitais gadījums ir tas, kura dēļ šo vispār uzrauga.

E-pasta autentifikācija ir tuvākais radinieks. SPF, DKIM un DMARC nav uzstādīšana „vienreiz uz visiem laikiem“: tie salūzt brīdī, kad klients sāk sūtīt vēstules caur jaunu sistēmu un neviens SPF ierakstam nepieliek klāt jauno sūtītāju. Rezultāts — pieteikumu vēstules nonāk mēstulēs, un aģentūru sauc tikai pēc mēneša. Reizi nedēļā ir pietiekami bieži, ja vien nav zināms, ka kāds tieši tagad kaut ko maina.

Melnie saraksti un ļaunatūra ir dienas ritma pārbaudes. Ja vietnē tiek ievadīts svešs JavaScript vai domēns nokļūst reputācijas sarakstā, katra diena nozīmē zaudētu satiksmi un bloķētu e-pastu. Mūsu ļaunatūras skenējums renderē publisko lapu īstā pārlūkā un meklē tieši to, ko tur mēdz ievadīt: svešus skriptus, kriptomainerus, slēptus rāmjus un pāradresācijas. Tā ir black-box pārbaude — tā redz to pašu, ko redz apmeklētājs, nevis servera failus.

Brīdinājumu higiēna

Uzraudzība mirst nevis no kļūdainiem mērījumiem, bet no trokšņa. Ja lapa ir nost stundu un pārbaude notiek reizi minūtē, sistēma, kas paziņo par katru pārbaudi, atsūtīs sešdesmit vēstules — un nākamreiz tu tās vairs nelasīsi.

Viens noteikums, ko ir vērts ievērot: paziņo par stāvokļa maiņu, ne par stāvokli. Viena vēstule, kad pāriet no „kārtībā“ uz „problēma“, un viena, kad atgriežas atpakaļ. Tieši tā strādā mūsu brīdinājumi — un tā paša iemesla dēļ SMS kanāls ir atsevišķs: īsziņa ir dārgāka un uzmācīgāka, tāpēc tā der pieejamībai, nevis SEO brīdinājumam.

Kā to pārvērst naudā

Uzraudzība maziem klientiem pati par sevi nav pakalpojums — neviens nemaksās par grafiku. Bet ikmēneša atskaite, kurā redzams, ka vietne bija pieejama, sertifikāts atjaunots, ātrums nav kritis un jaunas problēmas nav parādījušās, ir tas pats uzturēšanas līgums, tikai ar pierādījumiem. Trīspadsmit servisi Bugzio ir domāti tieši šim: katram projektam ieslēdz to, kas tam vajadzīgs, un pārējais netraucē.