Защита сайта: настройки услуги

После подключения защиту можно настроить под свой сайт: включить HTTPS, выбрать SSL-сертификат, управлять кешированием и HTTP-заголовками.

Как открыть настройки

1. Войдите в личный кабинет, в левом меню откройте раздел «Товары/Услуги» и выберите «Защита сайта».
2. Выберите вашу услугу и нажмите «Настройки» на панели сверху.

Безопасность

1. Редирект HTTP → HTTPS. Когда опция включена, все запросы к http:// перенаправляются на https://.
2. Тип соединения «Сервер фильтрации ↔ Веб-сервер». Определяет, как сервер фильтрации передаёт запросы на ваш сервер: всегда по HTTP, всегда по HTTPS или тем же протоколом, каким пришёл входящий запрос.
3. HTTP Strict Transport Security (HSTS). Добавляет к ответам заголовок Strict-Transport-Security. Получив его, браузер всегда открывает сайт по HTTPS — даже если ссылка явно ведёт на HTTP.
4. Запретить доступ из Tor-сетей. При включённой опции сайт будет недоступен из сети Tor.
5. Тип SSL-сертификата. Определяет сертификат для вашего домена. Есть два варианта:
   • Let’s Encrypt — бесплатный сертификат, который автоматически продлевается каждые 90 дней;
   • пользовательский сертификат — ваш собственный. При выборе этого варианта ниже появятся поля для содержимого сертификата и ключа. Учтите: после сохранения они не хранятся в биллинге и при повторном открытии настроек не отображаются. Не редактируйте эти поля, если не собираетесь обновлять сертификат.

Настройки CDN

1. Кеширование. Когда опция включена, статические файлы кешируются в CDN, и сайт загружается быстрее. Какой контент попадает в кеш — в статье «Защита сайта: кеширование и CDN».
2. Уровень сжатия. Ускоряет загрузку за счёт современных алгоритмов сжатия. Работает только при включённом кешировании. Доступные значения:
   • Сжатие отключено;
   • Низкий (только Gzip);
   • Оптимальный (Gzip/Brotli).
3. Эвристическая рекомпрессия. Ещё сокращает время загрузки за счёт более эффективного сжатия. Работает только при включённом кешировании.

Управление HTTP-заголовками

• Сохранять Referer. Записывает исходный Referer запроса в document.referrer — так системы аналитики точнее отслеживают переходы.

Как разрешать и блокировать отдельные IP-адреса, читайте в статье «Защита сайта: чёрный и белый списки IP-адресов».