Защита сайта: настройка услуги

Как настроить услугу?

1. Войдите в личный кабинет и в левом меню в разделе "Товары/Услуги", нажмите на "Защита сайта".
2. Выберите вашу услугу защиты сайта, нажмите "Настройки" на панели сверху.

Безопасность

1. Редирект HTTP → HTTPS
   При включении опции, все запросы с протоколом http:// будут перезаписаны на https://
2. Тип соединения Сервер фильтрации ↔ Веб-сервер:
   Выберите как сервер фильтрации должен проксировать запросы к вашему серверу, принудительно используя HTTP, HTTPS или не изменять протокол, сохраняя как у входящего трафика.
3. HTTP Strict Transport Security (HSTS)
   Механизм, при котором передается дополнительный заголовок Strict-Transport-Security, он указывает браузеру принудительно использовать протокол HTTPS, даже в случае перехода по ссылкам явным указанием протокола HTTP.
4. Запретить доступ из Tor-сетей
   При включенной опции, доступ к вашему домену из TOR сетей будет запрещен.
5. Тип SSL сертификата
   Параметр позволяет настроить SSL-сертификат для вашего домена, на выбор дается две опции:

• Let’s Encrypt (бесплатный сертификат который автоматически продлевается каждые 90 дней),
• пользовательский сертификат: при выборе пользовательского сертификата ниже появятся поля для ввода содержимого сертификата и ключа. После сохранения настроек, данные не хранятся в биллинге, содержимое сертификата и ключа при повторном редактировании настроек не отображаются, не редактируйте поля если не хотите обновить сертификат.

Сертификат безопасности можно приобрести в соответствующем разделе нашего сайта, чтобы продлевать его и настраивать в одной панели управления.

Настройки CDN

1. Кеширование
   При включении опции, статический контент будет кешироваться на CDN, что позволит загружать сайт быстрее. Подробнее про требования к контенту читайте "Защита сайта: кеширование и CDN"
2. Уровень сжатия
   Ускоряет время загрузки, используя современные алгоритмы сжатия. Работает только при использовании опции кеширования. Доступные значения:

• Сжатие отключено
• Низкий (только Gzip)
• Оптимальный (Gzip/Brotli)

3. Эвристическая рекомпрессия
   Уменьшает время загрузки благодаря повышению эффективности сжатия. Работает только при использовании опции кеширования.

Управление HTTP-заголовками

1. Сохранять Referer
   Записывает оригинальный Referer запроса в document.referrer, улучшает отслеживание переходов системами аналитики

Ознакомьтесь с тем, как настраивать списки IP адресов в статье "Защита сайта: чёрный/белый список IP-адресов"