ウェブマスター

プロウェブマスターのためのQ&A

4
EUのCookie法の下では、Cookieの警告は引き続き必要ですか?
Cookieの追跡をオプトイン/オプトアウトする機能をユーザーに提供するCookie警告を提供する必要がありますか? 私たちが何をすべきかについて公式なアドバイスを見つけることができません。 私は「安全な側にいる」という方針に沿った答えを探しているのではなく、公式のガイドラインを探しています。Cookieの警告は、ホームページ/すべてのページ/プライバシーポリシーページなどに記載する必要がありますか ほとんどの企業が最良の推測に基づいたソリューションを実装しているようで、一貫した傾向は見られません。

6
大規模なサイトが、仕様の良い1台のサーバーではなく複数のサーバーを使用するのはなぜですか?
Stack Overflowは10台以上のサーバーを使用してStack Overflowサイトにサービスを提供していることを読みました。サーバーが異なれば、リバースプロキシ、データベースサーバー、HTTPサーバーなどの機能も異なります。 これらの仕様を持つ強力なスタンドアロンの単一サーバーを見てきました。 2 x Xeon E5-2630v2 @ 2.60 GHz、合計12コア、24スレッド。30 MB 64 GB ECC Reg。1600 MHzで最大768 GB DDR3 4 x 120 GB Intel 520/530シリーズ(80kランダムIOPS、最大550 MB / s) 専用のイーサネット管理ポートを備えたHP iLo4 Advanced。 768 GB RAM、20 TB + HDD、4 + x Xeonなどのより高い仕様の単一サーバーを使用してみませんか?多くのサーバーを使用する利点、または単一の高仕様サーバーを使用することの欠点は何ですか?




5
HTTPSへの大量移行の原因となったイベントは何ですか?
数年の間、Google、FacebookなどがHTTPS経由でコンテンツの提供を開始(さらにリダイレクト)していることがわかりました。 安全でないHTTPでパスワードを要求するサイトにサービスを提供することは1999年でも間違っていましたが、2010年でも受け入れられると考えていました。 しかし、今日では公開ページ(Bing / Googleからのクエリなど)でもHTTPS経由で提供されます。 HTTPSへの大量移行の原因となったイベントは何ですか?ウィキリークスのスキャンダル、米国/ EUの法執行機関、SSL / TSLハンドシェイクのコストを削減し、一般的にサーバー時間のコストを削減し、管理のIT文化レベルを上げましたか? https://letsencrypt.org/のような公共の取り組みでさえ、さほど昔ではありませんでした... @briantist私も趣味のサイトを管理しており、安価で楽なSSL / TLSソリューションに興味があります。VPS(月額5ドルから開始)については、最近、操作モードで(他のボットが利用可能)で暗号化しようと評価しました。これにより、3か月間有効なSAN証明書が提供されます(有効期限が切れる1か月前に更新が実行されます)。certbotwebrootcron certbot certonly -n --expand --webroot \ -w /srv/www/base/ -d example.com \ -w /srv/www/blog/ -d blog.example.com
40 https  security 

4
いつCDNを使用することにしましたか?CDNの使用の「成功」をどのように測定しましたか?
コンテンツ配信ネットワークを使用することにしたのはいつですか? 追加コストを正当化するためにCDNを使用した「成功」をどのように測定しましたか? バウンティを追加しました。CDNに移行した後、より良い(または悪い)に変更された既存のサイトを持っている他の人々から興味深い話をもらいたい。
39 server  cdn 

7
プラスはmailto:ハイパーリンクでエンコードする必要がありますか?
mailtoハイパーリンクにアドレスタグ(別名サブアドレス)を含む電子メールアドレスを配置する場合… <a href="mailto:username+foo@example.com">mail us now!</a> …電子メールのプラスをURLエンコードする必要がありますか? <a href="mailto:username%2Bfoo@example.com">mail us now!</a> 私はこれを理解することができず、ドキュメントは矛盾しています。私たちの実世界のテストでは、結果も複雑になり、さらに混乱を招いています。

6
さまざまな種類のSSL証明書は少し詐欺ですか?
ドメインを対象としたSSL証明書の取得を検討しており、以下をカバーしています。 autodiscover.example.com remote.example.com www.example.com ワイルドカード証明書は高価すぎるため、サブドメインごとに1つの証明書を購入します(十分なIPアドレスがあります)。 私の質問は、10ドルの証明書が100ドルの証明書よりも優れているのは何ですか? 例えば、テイクジオトラストの製品範囲を。私はEVが何であるかを知っています(それを必要としません)。 しかし、RapidSSLを10ドルで入手できるのに、なぜ69ドルでQuickSSLを購入するのでしょうか?唯一の違いは、「ブランド認識」(中程度から中程度)と保険です。 誰もが「ブランド認識」の意味に何か光を広げることができますか?私たちの公開Webサイトは既にユーザーから信頼されており、他の2つのサブドメインはOutlook Anywhere専用です(したがって、ブラウザーに表示されません)。 https://serverfault.com/questions/82039/difference-between-ssl-productsから関連する質問を再投稿しました

8
「プログレッシブ」JPEG:多くのWebサイトがJPEGをそのようにレンダリングしないのはなぜですか?長所短所?
JPEG画像をWebページで使用される場合、それらは通常、トップダウンをレンダリングしている...しかし、彼らはまた呼ばれるモードを使用してレンダリングすることができますプログレッシブJPEG画像が出て起動し、フルサイズのが、ぼやけ、その後でシャープなを取得します完全にロードされるまで、連続してパスします。 プログレッシブロードでは、イメージがそのように保存されている必要があります。 プログレッシブJPEGを使用しないWebサイトが増えないのはなぜですか?欠点は何ですか?それは単にツールのサポートの欠如ですか、それともこれらのファイルは従来のトップダウンでレンダリングされたJPEG画像よりも何らかの形で劣っていますか?
39 images  jpeg 

4
ドメイン名の一般的なスペルミスを見つけるにはどうすればよいですか?
ドメイン名のつづりの間違いを登録したいのですが、「推測するだけ」の無数のフォームを投機的に登録したくありません。たとえば、このツールは、キーワードタイプジェネレーターで次のオプションを提供します 手紙を飛ばす 二文字 逆文字 スペースをスキップ 逃したキー 挿入されたキー これは素晴らしいことであり、数百のドメイン名ではなくとも数十のドメイン名を生成します...しかし、それは最も重要なことを教えてくれません。 実際のユーザーからの実際のスペルミスデータを見つけるにはどうすればよいですか?




7
100%アクセス可能であるが「公開されていない」APIからデータを取得することは(不正)なのか
ある国の都市に関する最新のデータを含む巨大なフィルター可能なテーブルを提供するWebサイトを見つけました。このサイトは、テーブルの行をロードするために無限スクロールのアプローチを使用しています。 Chromeのデベロッパーツールを使用してサイトを探索すると、データを取得するために内部URLにAJAXリクエストを行うことがわかりました。このURLには、フィルターに対応する多くのクエリパラメーターが含まれています。 ブラウザでそのURLに直接アクセスしようとすると、すべてのデータが素敵なJSON形式で取得されます。フィルターをいじって、必要な具体的なデータを取得することもできます。このURLは実際にアクセス可能であるため、ハックする必要はありません。ネットにあるURLを呼び出すだけです。 したがって、私の質問は、自分の目的のためにそのURLを使用してデータを取得することはどの程度合法または違法ですか? 注:同じ種類の都市リストを作成したくありませんが、そのデータを使用して、少しのお金を稼ぐために、少しのオンラインゲームを作成したいです... いくつかの回答とコメントに関する重要な注意事項 これは単なるシナリオ例であり、都市に関するデータを取得する場所を探しているわけではありません。必要に応じて、シーズンの更新されたサッカー選手のパフォーマンスに関するデータを含むWebサイトを検討してください。 具体的な国については、特定の法律では考えていません。明確に(違)合法な国を知っているなら、それは有用な情報になるでしょう。
38 legal  content  api 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.