Боломжууд
Point апп, дэлгүүр, баримт бичиг эсвэл туршилтын орчноо хүссэн газраа холбож, түүний ард жинхэнэ, бүрэн тусгаарлагдсан сайтыг акауутандаа үүсгээрэй: өөрийн гэсэн stack, өгөгдлийн сан, кэш, нөөц хуулбар болон нөөцийн хязгаарлалттай. DNS бичлэгийн бүрэн хяналт, wildcard болон автомат SSL сертификат, мөн нэг товшилтоор үүсгэх туршилтын дэд домэйнүүд. Боломжтой эсэх: сайт тус бүрийн өгөгдлийн сангийн хязгаарлалтын тохиргоо одоогоор хөгжүүлэлтийн шатандаа байгаа бөгөөд хараахан ашиглалтад ороогүй байна. Энд тайлбарласан бусад бүх зүйл одоо шууд ажиллаж байна.
Ихэнх хостууд дээр дэд домэйн гэдэг нь өмнөө дахин бичих дүрэмтэй директори байдаг. Харин энд энэ бол өөрийн гэсэн хувилбарын загвар, флот дээрх байршил, тусгаарлалтын хил хязгаар бүхий нэгдүгээр зэрэглэлийн сайтын бүртгэл юм. Үндсэн домэйн дээр хийж чадах бүхнээ дэд домэйн дээр ч мөн хийх боломжтой.
Дэд домэйн бүрийг хувилбартай загвараас бүтээж, өөрийн гэсэн стак болон ажиллах орчны төрлөөр ажиллуулдаг: managed WordPress, WooCommerce, PHP, статик HTML эсвэл Node. Таны баримт бичгийн дэд домэйн статик HTML байж болох ба үндсэн домэйн WordPress дээр ажиллах боломжтой бөгөөд тэдгээрийн хооронд ямар нэгэн буулт хийх шаардлагагүй.
Сайт бүрд нэг MariaDB өгөгдлийн сан, LiteSpeed LSCache бүтэн хуудасны кэш болон сайт бүрд зориулсан Redis эсвэл Memcached объект кэш олгогдоно. Үндсэн сайттай юу ч хуваалцахгүй тул ачаалал ихтэй поддомэйн нь үндсэн сайтын кэшийг устгах эсвэл түүний хүсэлтүүдэд саад болох боломжгүй.
CloudLinux LVE нь сайт бүрийн CPU, RAM, IO, IOPS болон оролтын процессыг хязгаарладаг бөгөөд CageFS нь сайт бүрд өөрийн файлын системийн харагдах байдлыг олгож, MySQL Governor нь сайт бүрийн өгөгдлийн сангийн ачааллыг хязгаарладаг. Удирдлагаас гарсан дэд домэйн нь өөрийн торны дотор хязгаарлагдана.
Сайт бүрээр 30 хоногийн турш хадгалагддаг, нэг товшилтоор сэргээх боломжтой өдөр тутмын нөөц хуулбарууд. Та үндсэн сайт болон бусад салбар сайтуудад хүрэлгүйгээр дэд домэйныг өдрийн өмнөх төлөвт нь буцаах боломжтой.
Дэд домайн гэдэг нь хостингийн асуудал болохоос өмнө DNS-ийн асуудал байдаг тул DNS давхаргыг хоёр талбар бүхий маягтын цаана нуухын оронд зохих ёсоор ил гаргаж өгсөн болно.
Таны байршуулж буй бүртгүүлэх боломжтой домэйн бүр манай DNS драйверын систехэмжээгээр удирдагддаг DNS бүстэй болно. Та хүссэн төрлийн бичлэгүүдээр CRUD үйлдлүүдийг хийх боломжтой тул app, shop, docs, mail эсвэл зэрлэг тэмдэгт (wildcard) хост нэмэх нь тусламжийн тасалбар үүсгэх биш, харин бичлэг засварлах ажил юм. Бүсийн төлөв үйлчилгээ үзүүлэгчтэй автоматаар (idempotently) зохицуулагддаг бөгөөд энэ нь хагас хийгдсэн өөрчлөлт эсвэл дахин оролдсон засвар нь таны бүсийг тодорхой бус байдалд үлдээхгүйгээр таны хүссэн төлөвт хүргэнэ гэсэн үг юм.
Регистратор болон DNS-ийг зориудаар тусгаарласан: та манайхаар домэйн бүртгүүлж, DNS-ээ өөр газар байлгаж болно, эсвэл домэйнээ одоогийн бүртгэгч дээрээ үлдээж, дэд домэйн рүү маань холбож болно. Бид домэйн идэвхжсэн гэж үзэхээсээ өмнө нэрийн серверийн төлөөлөл болон идэвхжүүлэлтийг шалгадаг тул ямар нэгэн бичлэг буруу байгааг хэрэглэгчээсээ биш, харин платформьёороо олж мэдэх болно.
Удааширсан эсвэл сертификатын анхааруулга харуулж буй дэд домэйн нь огт байхгүйгээс ч дор байдаг тул хүргэх зам нь үндсэн домэйн дээр ирдэг замтай яг ижил байна.
Let's Encrypt гэрчилгээг автоматаар олгож, шинэчилдэг. Бүх дэд домэйныг нэг дор хамрахын тулд зэрлэг тэмдэгт бүхий сертификат, тус тусад нь байлгахыг хүсвэл хост тус бүрийн сертификат ашиглах эсвэл өөрийн захиалгат сертификатыг байршуулна уу.
LiteSpeed болон HTTP/3 идэвхжүүлсэн сервер дээр сайжруулагдсан тул дэд домэйн нь хоёрдугаар зэрэглэлийн vhost биш харин үндсэн домэйнтэй яг ижил холболтын түвшний гүйцэтгэлийг хангана.
LSCache бүтэн хуудасны кэш болон сайт бүрийн Redis объектын кэш, мөн хянах самбараас эсвэл WordPress дотроос зохицуулалттайгаар цэвэрлэх боломж. Үндсэн сайтыг цэвэрлэхэд таны супдомейны кэш устгагдахгүй.
Манай CDN болон Cloudflare бүртгэлийн сан ашиглан байршуулах эсвэл өөрийн бүртгэлийг холбож, тухайн сайтыг аль бүртгэлд байршуулахыг сонгоно уу. Хүргэлт бол бидний биш, харин таны гаргах шийдвэр юм.
Дэд домэйн үүсгэх хамгийн түгээмэл шалтгаан бол ямар нэг зүйлийг эвдэж туршиж үзэх аюулгүй газар 1-ийг бий болгох явдал юм. Энэ боломж Mainstream багцуудад урьдчилан суулгагдсан бөгөөд ямар нэгэн хязгаарлалтгүйгээр ашиглах боломжтой.
Сайтын хуулбарыг бэлтгэл орчинд үүсгэснээр үндсэн сайтын файл болон мэдээллийн санг хэвээр үлдээн, ижил технологийн стек болон суурилуулалтын хувилбартай тусгаарлагдсан хуулбарыг бэлтгэл суман домайн дээр үүсгэнэ. Та энэхүү хуулбар дээр хязгаарлагдмал SSH болон SFTP, wp-cli, хөтөч дээр суурилсан VS Code редактор, phpMyAdmin эсвэл Adminer, сайт тус бүрийн cron болон орчны хувьсагчууд зэрэг бүх төрлийн хэрэгслийг ашиглан ажиллах боломжтой.
Өөрчлөлт батлагдсаны дараа шууд руу шилжүүлэх (push to live) үйлдэл нь хувилбар дээрхээс (production) өгөгдлийн санг ухамсарласан синхрончлолыг хийдэг. Та файлууд, өгөгдлийн сан эсвэл аль алиныг нь сонгох бөгөөд таны агуулга дахь URL-ууд нь стажинг хост руу чиглэхын оронд сайтын араас дагахын тулд хайж солих (search-replace) үйлдлийг таны өмнөөс хийх болно. Нөөцөөр хангах (provisioning), хувилах болон байршуулах зэрэг нь алхам тутамдаа дахин оролдлого болон нөхөн төлбөртэйгээр бат бөх Temporal ажлын урсгал (workflows) хэлбэрээр ажилладаг тул явц дунд алдаа гарвал сайтыг хагас хуулбарласан байдалтай орхихоос илүүтэйгээр хийсэн хэсэгчилсэн ажлыг буцаадаг.
Бид таны хийхийг зорьж буй зүйлд харшлах зүйл худалдахаас илүүтэйгээр үүнийг урьдчилан хэлэхийг илүүд үзэж байна.
Дэд доменеууд нь нэг брэндийг бүтэцчлэхэд буюу апп, дэлгүүр, баримт бичгийн сайт, хэрэглэгчийн портал, үйлчлүүлэгч бүрийн туршилтын орчинд тохирох зөв шийдэл мөн. Харин хувийн блог сүлжээний хувьд энэ нь буруу шийдэл юм. Дэд домэйн бүр нэг бүртгэгдэх боломжтой домэйноор хуваалцдаг тул тэдгээрийн аль нэгийг илрүүлсэн хэн бүхэн үлдсэнийг нь хэн эзэмшиж байгааг яг таг мэдэх боломжтой. Зэрлэг тэмдэгтийн гэрчилгээний (wildcard certificate) дор тэд мөн гэрчилгээг хуваалцдаг бөгөөд гэрчилгээ олгосон явдал нь нийтийн Гэрчилгээний Ил тод байдлын бүртгэлд (Certificate Transparency logs) нийтлэгддэг тул хуваалцсан домэйн доорх хостуудыг харж сонирхсон хэн ч жагсаан харах боломжтой. Энэ нь манай платформынх бус, харин нийтийн вэб PKI болон DNS-ийн шинж чанар бөгөөд ямар ч хостингийн тохиргоо үүнийг өөрчилж чадахгүй.
Тиймээс дэд домэйнүүд нь Footprint-Free шугамд биш, харин манай Mainstream болон Agency шугамуудад байрладаг. Хэрэв таны шаардлагад сайтууд хоорондоо холбогдох боломжгүй байх ёстой бол та Footprint-Free бүтээгдэхүүний шугам дээр тусдаа бүртгүүлэх боломжтой домэйнүүдийг ашиглах шаардлагатай бөгөөд үүнд CDN болон DNS дансны сан, footprint менежмент, статик HTML хүргэлт зэрэг нь яг энэ загварыг эвдэх зорилгоор оршин байдаг. Эдгээр нь хоёулаа ижил хөдөлгүүр болон ижил хяналтын самбар дээр ажилладаг тул зөв сонголт хийх нь таны тав тухыг алдагдуулахгүй.
Агентлагууд болон борлуулагчид дэд домейнуудыг их хэмжээгээр ашигладаг: үйлчлүүлэгч тус бүрд туршилтын хост, төсөл тус бүрд урьдчилан үзэх хост, данс тус бүрд портал. Энэхүү платформ нь ийм төрлийн ажлын урсгалд зориулагдсан болно.
Байгууллагууд үйлчлүүлэгчээс сайт руу чиглэсэн түншлэгч гэсэн мод хэлбэрээр үржиж байрладаг бөгөөд бичлэг бүрийг мөрийн түвшний аюулгүй байдлаар өгөгдлийн сан дээр хязгаарлаж баримталдаг. Үйлчлүүлэгчийн дэд домайнууд нь таны дүрэм журмаар хянаж байх ёстой нийтлэг санд бус, харин тухайн үйлчлүүлэгчийн байгууллагад хамаарна.
Site тус бүрээр давтан хийхийн оронд олон сайтыг нэг үйлдлээр байршуулж, шинэчилж, удирдаарай.
Хяналтын самбар дахь бүх зүйл OpenAPI тодорхойлолтоос үүсгэгдсэн public API-д байдаг. Дэд домэйн үүсгэх ажлыг байгууллагын хэмжээний API түлхүүр, CLI, Terraform эсвэл манай MCP сервер дээрх AI хэрэгсэл ашиглан удирдаарай.
Давуу эрхтэй болон админ үйлдлүүдийг аудитын бүртгэлд тэмдэглэдэг ба танай багийн хэн нь юу хийх эрхтэй болохыг дүрэмд суурилсан хандалтын хянал зохицуулдаг. Та хостыг хэн үүсгэсэн, өөрчилсөн эсвэл устгасныг харж болно.
Тийм ээ. Дэд домэйн бүр тусдаа стек, өгөгдлийн сан, кэш, нөөц хуулбар бүхий бүрэн тусгаарлагдсан сайтын хувьд ажилладаг тул үндсэн домэйн адил таны багц дээрх сайтын орон зайг эзэлнэ. Багцуудыг хамрах сайтын тоогоор нь худалдаалдаг ба дээд домэйн сайт нэмэх нь бусад ямар ч сайт нэмэхтэй яг ижил тооцогдоно.
Тийм ээ, эдгээр нь үнэхээр бие даасан байдаг. Дэд домэйн бүр нь өөрийн гэсэн загвартай бие даасан сайтын бүртгэл тул технологийн стекүүд нь ижил байх албагүй: үндсэн домэйн дээр WordPress, shop дээр WooCommerce, app дээр Node.js аппликейшн, docs дээр статик сайт байрлуулах нь энд онцгой тохиолдол биш харин энгийн тохиргоо юм. Эдгээр нь өөр өөр машин дээр байрлаж, өөр өөр ажиллах орчин болон PHP эсвэл Node хувилбаруудыг ашиглаж болох бөгөөд өөрсдийн хуваарийн дагуу байршуулагдаж, туршилтын орчинд шилжиж, нөөцлөгдөж, өмнөх хувилбар руугаа буцаж чадна. Домэйн нэр хуваалцахаас өөрөөр аль нэг нь нөгөөгөө хязгаарлах зүйл байхгүй.
Тэд аль ч тохиолдолд автоматаар хамгаалагдана. Та домэйн доорх бүх хостыг нэг дор хамгаалах wildcard гэрчилгээ үүсгэх эсвэл тусдаа байлгахыг хүссэн хост тус бүрээр нь гэрчилгээ үүсгэж болно. Let's Encrypt гэрчилгээ нь үнэ төлбөргүй, автоматаар олгогдож, шинэчлэгддэг бөгөөд хэрэв танд өөрийн гэсэн гэрчилгээ байгаа бол өөрчлөн тохируулсан гэрчилгээг байршуулах боломжтой.
Үүнийг бид зөвлөхгүй бөгөөд ийм байдлаар худалдахгүй. Бүх дэд домэйн нь нэг бүртгэгдэх боломжтой домэйныг хуваалцдаг бөгөөд зэрлэг картын гэрчилгээний дагуу олон нийтийн Certificate Transparency бүртгэлд олгогдсон нь харагддаг нийтлэг гэрчилгээтэй байдаг тул хостуудыг харсан хэн бүхэн хооронд нь холбох боломжтой байдаг. Сайтуудыг хооронд нь холбох боломжгүй байх ёстой ажлын хувьд CDN болон DNS дансны сан, удирдлагатай ул мөр болон статик HTML хүргэлтээр үүнд зориулан тусгайлан бүтээгдсэн манай Footprint-Free шугам дээрх тусдаа бүртгэгдэх боломжтой домэйнуудыг ашиглаарай.
Эc сүлжээ нь уг асуудлыг тараахын оронд дотро нь барьж байгуулахаар бүтээгдсэн. CloudLinux LVE нь сайт бүрийн CPU, санах ой болон IO-г өөрийн гэсэн тор дотор хязгаарладаг бөгөөд CageFS нь сайт бүрт тусгаарлагдсан файлын системийн харагдах байдлыг өгдөг тул халдлага хязгаарлагддаг ба MySQL Governor нь сайт тус бүрийн өгөгдлийн бааз ачааллыг хянаж байдаг тул нэг сайтын хүнд асуултууд серверийг удаашруулдаггүй. Хортой програмын сканердах үйл явц, идэвхтэй вэб програмын галт хана болон сайт тус бүрийн өөрчлөгддөггүй нөөц хуулбарууд үүнийг дэмждэг. Хязгаарлалт нь дизайны зорилго юм; ямар ч хост эвдрэл гарахаас бүрэн хамгаална гэж амлаж чадахгүй.
Тийм ээ. Бүртгүүлэгч болон DNS-ийг зориудаар хооронд нь салгасан байдаг. Та домэйноо одоогийн бүртгүүлэгч дээрээ, бүсээ (zone) одоогийн DNS үйлчилгээ үзүүлэгч дээрээ үлдээж, дэд домэйны бичлэгийг манай руу чиглүүлж болно. Бид сайтыг идэвхтэй гэж үзэхээсээ өмнө эрх шилжүүлэлт болон идэвхжүүлэлтийг шалгадаг бөгөөд ингэснээр буруу бичигдсэн бичлэг чимээгүй алдаа гаргахын оронд шууд мэдэгддэг. Хэрэв эцэг домэйны бүс аль хэдийн энд байршиж байгаа бол бид таны өмнөөс дэд домэйны бичлэгийг үүнд нэмж бичих тул та гараар юу ч нэмэх шаардлагагүй болно.
Зөвхөн үүсгэгдэж буй байдлаараа ялгаатай. Staging рүү хувилах (Clone to staging) нь production-тай ижил стек болон blueprint хувилбар дээр ажиллаж буй staging дэд домэйн дээр файл болон өгөгдлийн багцыг багтаасан амьд сайтын тусгаарлагдсан хуулбарыг үүсгэдэг. Таны сэтгэл ханамжид нийцэх үед push-to-live нь өгөгдлийн багцыг мэддэг хайж солих (database-aware search-replace) үйлдлээр үүнийг буцааж синк хийдэг. Бусад бүх зүйл буюу тусгаарлалт, SSL, кэшлэлт, нөөц хуулбар болон хөгжүүлэгчийн хандалт нь бусад сайтын адил яг ижил байна.
Та тэдгээрийг өөртөө авч явна. Платформ дээр хаана ч түгжигдэхгүй: та аутентикын код татаж авах, домэйны түгжээг тайлж шилжүүлэх, өөрийн CDN болон DNS бүртгэлийг ашиглах, мөн сайт экспорторох боломжтой. Бидний ашигладаг гадаад үйлчилгээ бүр сольж болох адаптерийн ард байрладаг бөгөөд энэ нь бидэнд ямар хамааралтай вэ, танд ч мөн адил үйлчилнэ.
Нэмсэн хост бүрдээ бүрэн тусгаарлалт, зэрлэг карт SSL, жинхэнэ DNS хяналт болон нэг товшилтын туршилтын орчныг аваарай. Картын шаардлагагүй 14 хоногийн туршилтыг эхлүүлж, амлалт өгөхөөсөө өмнө хэрхэн тохирохыг нь олж мэдээрэй.
Үнэгүй эхлэх