Роман Химов

Вместе с переездом на новый хостинг сменил веб-сервер. Очень давно и долго пользовался Лайти, но его состояние в последнее время вызывает некоторые сомнения (хотя патчи всё же выходят), плюс неплохо бы уже иметь ХТТП второй версии. Главным мотиватором для замены, однако, стало даже не это. Главным стало получить нормальный сертификат для доменов в рамках Летс энкрипта. Инструменты для этого изучал ещё весной, когда они выходили из беты, официальный клиент пугал тем, что он автомагическим образом правит конфигурации, такого я никак не хотел. Остальные варианты, разумеется требовали всякого изучения, настройки и подобного. В общем, до этого так руки и не дошли.

Летом насмотрел Кадди. С одной стороны, ещё более автомагическое решение, с другой стороны, нельзя же проходить мимо такого счастья — делать не нужно ничего, он сам получает сертификаты. Да ещё и написан на Го. Переезд стал отличным поводом, наконец, реализовать эту мысль и, как можно заметить, сейчас сайт по умолчанию работает через https://. Причём, в сочетании со второй версией ХТТП (может, конечно, ещё и хостер новый помог, но не факт) бложик работает как никогда быстро, даже приятнее стало.

Ставится Кадди непривычно, качаем (или, конечно, собираем локально) один файл, кладём в /usr/local/bin, плюс файл для СистемД, чтобы управлять сервисом (тут немного не повезло с Дебьяном, описание пришлось поправить), и всё — можно писать конфигурацию. Синтаксис конфигурации понравился отдельно, текущий вариант у меня чуть перевалил за 30 строк, при том, что большую часть необходимого он мне даёт (ещё пару технических доменов надо восстановить, но это уже мелочи). Особенно удачно получилось с модулем переназначения запросов, то что раньше у меня делалось парой регулярных выражений на 100-150 символов, теперь делается парой строк по 15 символов, поскольку есть очень правильный функционал.

В общем, впечатление позитивное, рекомендую.

Многие знают, что моё терпение почти безгранично. Но даже ему иногда приходит конец. Диапазон адресов текущего хостера попал в чёрные списки ещё в апреле, естественно, что малейшая попытка отправить куда-нибудь письмо сразу же наталкивалась на отлупы. Но пишу я в последнее время не сильно много, с получением проблем нет и я ждал, когда проблема решится сама собой (в техподдержку, конечно, написал, но там заверили, что над проблемой работают с первого дня). Что-то отправлял с яндексового аккаунта, что-то не отправлял вовсе. Но так как сейчас полноценная работоспособность аккаунта снова актуализировалась, в субботу, наконец-то нашёл другого хостера и начал переезд.

Из интересного — если начинать смотреть всех подряд хостеров, то очень быстро выясняется, что в чёрных списках находится не только один конкретный, а вполне себе многие. В какой-то мере это не удивляет, понятно, что такие сервисы постоянно пытаются использовать для нехорошего, но, с другой стороны, всё равно не радует, получается, что защита от подобного поведения у хостеров, в среднем, слабовата.

Сейчас переезд ещё в процессе, но возможность нормально послать письмо после столь длительного бана — как глоток свежего воздуха, радует.

Что, правда, не отменяет другого наблюдения — чем дальше, тем держать свой почтовый сервер всё сложнее. Например, у меня уже года два как не получается посылать письма на адреса, привязанные к гугловым группам, при совершенно корректных СПФах, ДКИМах, корректных обратных записях в ДНСе и всяком таком. Гуглу это всё по барабану, даёт отписку и ни малейшего повоздействовать на фильтр. С чёрными списками это уже тоже не первый эпизод, как с данным хостером, так и с предыдущим. Сдавать почту не хочется совсем (хотя, конечно, использование виртуального сервера само по себе уже частично сдача), но дело медленно к тому идёт.

Ну и, конечно, как только я захотел оставить данную запись, сдобренную ссылкой на блокировку, как выяснилось, что вопрос-то уже и решён.

Пять лет назад переезжал на атомный хостинг. Нельзя сказать, что пять лет были совсем безоблачными, бывали всякие неприятные даунтаймы, но, в целом, работало. А если вспомнить ценник и вспомнить то, что это цельная выделенная машинка, то вообще хорошо. Хорошему, однако, пришёл конец — хостер закрывается. Печально, но что делать. Всем причастным спасибо.

А я пока судорожно вспоминаю как оно там всё работает и пытаюсь съехать уже на виртуальную машинку. По этому поводу, разумеется, возможны временные проблемы по всем ресурсам.

Впервые за долгое время получил отлуп от почтового сервера вида «591 … your host [91.233.244.22] is blacklisted». Это тот самый IP, с которого доступен данный блог, по совместительству здесь же живёт и почта. Начал копать, как такое могло произойти, нашёл только один повод. Там, конечно, про 91.233.244.102, но автор бодренько так предлагает банить сразу 91.233.244.0/23. Ну а что церемониться раз Malware и Russia. Странно ещё, что весь провайдерский блок не порекомендовал.

Теперь, собственно, о том, что это за хостинг такой, что даже нищеброд типа меня может арендовать целую машинку. 😀 Хостинг называется O(1) Host (гики ликуют) и именно оттуда поступило предложение, отказаться от которого я никак не смог (мысля про цельную машинку ходила давно, но отпугивал ценник). Собственно, контора предлагает разное интересное, но конкретно у меня взят в аренду маленький уютненький сервер на базе Intel Atom.
Читайте далее »

Если вы читаете эту запись, значит, уютный бложик вам доставляется уже с нового места, что не может не радовать. По пути исправил ЧПУ, которые когда-то давно были действительно ЧПУ, а после какого-то из обновлений стали иметь вид «/?p=…», я как-то тогда даже и разбираться не стал. Теперь восстановил старые хорошие ЧПУ. Ну и ещё покрутил разное. Как результат, всё должно быть круто и должно работать. Проверка OpenID приветствуется. RSS тоже должен отрабатывать как надо.

Осталось переехать ещё кучу всего. 😉 Но об этом попозже.

Если уютный бложик или даже OSRC.info будет колбасить в ближайшие дни, не стоит сильно переживать, переезжаем на другую площадочку.

Совершил подвиг, обновил движок OSRC. Как это обычно бывает с хорошими подвигами, совершён он был после увесистого пинка. На этот раз, со стороны «Мастерхоста», который так пригрозил автоматизировать отключение при превышении лимитов процессора, что я даже поверил.

А сайт действительно давно стал тормозить, чем он там занимался, я не в курсе, но получался ужас. Ну а тут я последовательно накатил обновления и всё как-то зашуршало, аж приятно.

Правда, разработчики e107 всё равно редиски. Так и научились делать обновления патчами. Предлагают накатывать архивы с «правильными» скриптами. А что, если у меня там локальные хаки какие-нибудь нужные?! Пришлось создавать и накатывать патчи через git. Зато, кажется, всё прошло как надо.

Кстати, git. Если ещё не пользуете — настоятельно рекомендую. За последние три месяца плотного использования практически один позитив. Но об этом как-нибудь в следующий раз. Возможно.

А никто не имел опыта хостинга прожектов с использованием гадюки (Python) и слоника (PostgreSQL)? А то предложения-то явно есть (хостинга вообще нынче слишком много), а вот что из этого разнообразия будет нормально работать…