سرور و دیتاسنتر

یک سرور دانلود جدا، تحویل فایل حجیم را از صفحه‌های سایت جدا می‌کند و سقف سرعت و دسترسی دست خودتان می‌ماند.
در این راهنما پوشه و MIME، تنظیم‌های sendfile و aio و directio، سقف سرعت با limit_rate، سهمیه اتصال با limit_conn و لینک موقت امضاشده با ماژول secure_link با نقل مستقیم از مستندات nginx آمده است.
حساب ترافیک ماهانه و راه اندازه‌گیری واقعی پهنای باند هم با لاگ خود nginx توضیح داده شده است.

بستن IP خارجی یعنی فایروال فقط به رنج‌های ثبت‌شده ایران اجازه ورود بدهد. فهرست رنج‌ها را از داده رسمی RIPE می‌سازیم و با ipset، iptables، nftables و firewalld اعمال می‌کنیم. بازگشت زمان‌دار پیش از هر قانون drop قرار گرفته تا از سرور بیرون نمانید.

ابزار مانیتورینگ متن‌باز را با داکر نصب کنید و تصمیم‌های مهم آن را درست بگیرید.
محل نصب ناظر، نوع مانیتور، بازه و تلاش مجدد، و مسیر رسیدن هشدار.
همراه با محدودیت‌های رسمی پروژه و روش کاهش هشدار اشتباه.

افزونه Remote - SSH یک بسته سرور روی ماشین مقصد نصب می‌کند و خطای «Downloading VS Code Server» همان‌جا رخ می‌دهد. در این راهنما معماری اتصال، ساخت کلید ed25519 و فایل config، و سه راه مستندشده برای رد کردن مرحله دانلود را می‌بینید. پیش‌نیازهای سیستمی سرور، خواندن لاگ افزونه و محدودیت‌های رسمی هم آمده است.

سایت برای شما باز می‌شود و برای مشتری نه؛ این راهنما یک نردبان عیب‌یابی می‌دهد. از رزولوشن دامنه و TTL تا TLS، کد وضعیت HTTP، لاگ وب‌سرور و قواعد فایروال و CDN. در پایان می‌دانید مشکل از DNS است، از مسیر شبکه یا از خود اپلیکیشن.

خاموشی برق دو خطر همزمان برای سرور دفتر دارد: دقیقه‌های محدود باتری، و خاموشی بدون خروج منظم روی فایل‌سیستم و دیتابیس.
این مقاله حساب را به دست شما می‌دهد: زیان واقعی هر ساعت توقف، ظرفیت و زمان تخمینی UPS، و بار سرمایش.
بعد نقشه انتقال سرویس‌ها به دیتاسنتر و مهاجرت سرور فیزیکی به مجازی را قدم‌به‌قدم مرور می‌کنیم.

ابر نارنجی کلودفلر سه چیز را عوض می‌کند: پاسخ DNS، مسیر درخواست HTTP و اینکه درخواست اول به کدام لایه می‌رسد.
پروکسی شدن رکورد، IP سرور را از پاسخ DNS بیرون می‌برد اما سرور را از دسترس مستقیم خارج نمی‌کند؛ آن کار دیوار آتش مبدأ است.
این راهنما رفتار مستندشده سرویس را می‌گوید، فرمان‌های آزمایش از اتصال خودتان می‌دهد و با یک جدول تصمیم بر اساس مخاطب تمام می‌شود.

گواهی رایگان Let's Encrypt ۹۰ روز اعتبار دارد و توصیه رسمی، تمدید در روز ۶۰ است. اگر اختلال اینترنت از این بافر ۳۰ روزه طولانی‌تر شود، گواهی منقضی می‌شود و مرورگر هشدار امنیتی نشان می‌دهد. این راهنما نشان می‌دهد چطور با چالش DNS-01، هوک درست، مانیتورینگ انقضا و صدور گواهی روی ماشینی که به CA دسترسی دارد، این ریسک را حذف کنید.