+7 903 755-33-76
EN Личный кабинет

Коротко о сложном

База знаний Nik.Ru

Объясняем термины без жаргона. На этих же статьях отвечает консультант сайта — спросите его, если не нашли нужного.

Домены

  • ДоменДомен — уникальное имя сайта в интернете, например nik.ru. Он состоит из имени и доменной зоны, а через DNS связывается с сервером, на котором работают сайт и почта.
  • Доменная зонаДоменная зона (домен верхнего уровня) — окончание адреса: .RU, .РФ, .COM, .ORG и другие. От зоны зависят восприятие, цена и правила регистрации.
  • Кириллический домен .РФ.РФ — кириллическая доменная зона. Такие домены называют IDN: в браузере они выглядят по-русски, а в технических системах записываются в Punycode — сама зона .РФ выглядит как xn--p1ai.
  • WHOIS и данные владельцаWHOIS показывает сведения о регистрации домена: регистратора, даты регистрации и окончания, DNS-серверы. Персональные данные частных лиц в зонах .RU и .РФ по умолчанию скрыты.
  • Продление и освобождение доменаДомен нужно продлевать до окончания срока регистрации. В зонах .RU и .РФ после окончания срока сайт и почта перестают работать, а у администратора есть 30 дней на продление — затем домен освобождается.
  • Перенос доменаПеренос (трансфер) домена — смена регистратора без смены владельца. Для .RU и .РФ он оформляется по заявке администратора домена, для международных зон — по коду авторизации (EPP-коду).

DNS и почта

  • DNSDNS — система доменных имён, «телефонная книга» интернета: переводит имя сайта в IP-адрес сервера и указывает, куда доставлять почту.
  • DNS-записиDNS-записи — строки в зоне домена: A и AAAA указывают IP-адрес сайта, CNAME — псевдоним, MX — почтовый сервер, TXT — служебные данные, например SPF или подтверждение прав.
  • NS-серверы и делегированиеNS-серверы — DNS-серверы, которые отвечают за зону домена. Делегирование — указание этих серверов у регистратора: после него интернет узнаёт записи домена именно от них.
  • TTL и обновление DNSTTL — время, на которое DNS-ответ сохраняется в кэше. Поэтому изменения записей применяются не мгновенно: обычно от нескольких минут до суток, смена NS-серверов — до 24–72 часов.
  • SPF, DKIM и DMARCSPF, DKIM и DMARC — DNS-записи, которые подтверждают, что письма от вашего домена отправлены законно. Без них письма чаще попадают в спам, а мошенникам проще подделать ваш адрес.

Хостинг и серверы

  • Виртуальный хостингВиртуальный хостинг — место для сайта на сервере, который обслуживает провайдер: веб-сервер, PHP, базы данных, почта и резервные копии уже настроены.
  • Панель DirectAdminDirectAdmin — панель управления хостингом: в ней создают сайты и почтовые ящики, управляют DNS, базами данных, SSL-сертификатами и резервными копиями.
  • VPS (VDS)VPS (VDS) — виртуальный сервер с гарантированными ресурсами и полным root-доступом. Подходит, когда на хостинге тесно или нужно своё ПО.
  • Выделенный серверВыделенный сервер — физический сервер целиком в вашем распоряжении: максимум производительности и изоляции для нагруженных проектов, баз данных и множества сайтов.
  • Резервная копияРезервная копия — сохранённые файлы сайта, база данных и настройки, из которых можно восстановить работу после сбоя, взлома или неудачного обновления.
  • Администрирование сервераАдминистрирование сервера — регулярное обслуживание: обновления ОС и ПО, настройка безопасности, мониторинг, резервные копии и реакция на сбои.
  • Умный домУмный дом объединяет свет, климат и датчики в сценарии. Подбор оборудования зависит от объекта, задач и совместимости; проект и смету согласуем после обсуждения.

SSL-сертификаты

  • SSL-сертификатSSL-сертификат (точнее, TLS-сертификат) подтверждает, что сайт принадлежит домену, и позволяет браузеру установить зашифрованное соединение HTTPS. Без него браузер показывает «Не защищено».
  • DV, OV и EVТипы проверки сертификата: DV — подтверждается только управление доменом; OV — ещё и существование организации; EV — расширенная проверка компании. Шифрование у всех одинаково надёжное.
  • Wildcard и мультидоменный сертификатWildcard-сертификат защищает домен и все его поддомены одного уровня (*.example.ru), мультидоменный (SAN) — несколько разных доменов в одном сертификате.
  • Срок действия сертификатаС 15 марта 2026 года публичные TLS-сертификаты выдаются максимум на 200 дней, с 15 марта 2027 года — на 100 дней, с 15 марта 2029 года — на 47 дней. Так решил CA/Browser Forum (SC-081v3).
  • «Не защищено» в браузере«Не защищено» — предупреждение браузера: сайт открыт по HTTP без сертификата или с ошибкой сертификата. Частые причины: истёк срок, сертификат выпущен на другой домен, не хватает промежуточной цепочки, часть страниц грузится по HTTP.
  • Let’s EncryptLet’s Encrypt — некоммерческий центр сертификации, который бесплатно выдаёт DV-сертификаты на 90 дней; продление настраивается автоматически.

Безопасность и обновления

  • УязвимостьУязвимость — ошибка в коде CMS, модуля, PHP или в настройках сервера, через которую злоумышленник может получить доступ к сайту или данным. Закрывается обновлением, исправлением кода или настройкой.
  • Обновление CMS и фреймворковОбновление CMS и фреймворков — переход ядра, тем, модулей и библиотек на актуальные поддерживаемые версии. Делается на копии сайта, с резервной копией и планом отката, затем переносится на рабочий сервер.
  • Версия PHPPHP — язык, на котором работают WordPress, 1С-Битрикс, Joomla и многие другие CMS. Нужна поддерживаемая ветка с последними исправлениями: сейчас это PHP 8.2–8.5; PHP 8.1 и более ранние версии официальных исправлений больше не получают.
  • WAFWAF (Web Application Firewall) — фильтр перед сайтом, который блокирует типовые атаки: SQL-инъекции, подбор паролей, вредоносных ботов. Не заменяет обновления, но заметно снижает риск.
  • Вредоносный код на сайтеВредоносный код внедряют во взломанный сайт: редиректы на чужие ресурсы, спам-рассылки, майнеры, фишинговые страницы. Признаки — странные переходы, предупреждения браузера и поисковиков, письма от хостинга.
  • ВидеонаблюдениеВидеонаблюдение — камеры, запись, хранение и доступ к видео. Подбираем систему под зоны обзора, качество изображения и срок хранения, с разделением прав пользователей.

Продвижение

  • SEOSEO — поисковая оптимизация: работа со структурой, контентом, скоростью и технической стороной сайта, чтобы он находился в Яндексе и Google по нужным запросам.
  • GEO — видимость в AI-ответахGEO (Generative Engine Optimization) — подготовка сайта к тому, чтобы AI-ассистенты и AI-поиск находили, понимали и цитировали его: ясные ответы на вопросы, проверяемые факты, микроразметка, доступность для AI-краулеров.
  • SMM и контент для соцсетейSMM — продвижение в социальных сетях и мессенджерах: стратегия, контент-план, тексты, визуал и видео, ведение сообществ, реклама и аналитика.
  • Микроразметка Schema.orgМикроразметка Schema.org — структурированные данные в коде страницы: компания, услуги, цены, FAQ, статьи. Помогает поисковикам и AI-системам правильно понять сайт и показать расширенные сниппеты.
  • Core Web VitalsCore Web Vitals — показатели реального удобства страниц: скорость отрисовки главного контента (LCP), отзывчивость на действия (INP) и стабильность вёрстки (CLS).
  • RAG: ответы по документам компанииRAG — подход, при котором перед ответом AI получает найденные фрагменты ваших материалов. Это помогает опираться на каталог услуг, инструкции и цены, а не на общие знания модели.
  • AI-ассистент для сайтаAI-ассистент отвечает на вопросы по вашим услугам и передаёт заинтересованного клиента специалисту. База знаний, цены, сценарии и правила обработки данных согласуются до запуска.

База знаний пополняется. Обновлено: 30 октября 2026 года.

Nik.Ru

Заявка · ответим в рабочее время

Расскажите о задаче

Выберите услугу и отметьте, что нужно. Специалист уточнит детали и согласует цену и срок до начала работ.

Не указывайте пароли, платёжные данные и конфиденциальные сведения.

DeLuxe.Ru — умные формы заявок
Безопасность PHP · 21 октября 2026
9,2 / 10
Критическая опасностьДве уязвимости ядра PHP. Исправления уже доступны.

Защитите сайт: обновите PHP

При определённых условиях злоумышленник может выполнить код на сервере без логина и пароля. Под угрозой — сайт, пароли, ключи и другие данные, доступные процессу PHP.

Исправленные выпуски:

Доверьте обновление специалистам

Проверим сайт и сервер, обновим PHP, CMS и модули с учётом совместимости, устраним другие найденные уязвимости.

Технические подробности

Установите исправленный выпуск своей ветки или пакет с патчем от поставщика ОС; переходить именно на 8.4 не обязательно. Для PHP 8.1 и более ранних версий официальных исправлений нет — проверьте патч поставщика или запланируйте переход на поддерживаемую ветку.

Обновления одной CMS недостаточно: исправить нужно PHP на сервере. Перед обновлением — резервная копия и проверка совместимости; после — перезапуск служб PHP (PHP-FPM, веб-сервер) и проверка сайтов.

Administrator.ru ↗