Webmaster Stack — хостинг, CDN, безопасность
5.01K subscribers
30 photos
2 videos
46 links
Хостинг, CDN, безопасность и инфраструктура сайтов для веб-мастеров.
Cloudflare, Hetzner, OVH, Vercel, Bunny.net, WordPress, headless CMS.
Что выбрать под арбитражные задачи, как защитить от DDoS,
как ускорить Core Web Vitals. Канал сети public.tg.
Download Telegram
Vercel CLI ушёл от Node.js runtime в experimental native binary

Vercel CLI теперь ставит опциональный native binary: он стартует быстрее, не требует Node.js runtime и code-signed, чтобы ОС проверяла подмену.
Работает через vercel и vc run на macOS, Linux и Windows, для x64 и arm64.

Для команд с частыми деплоями это минус одна зависимость в CI и меньше точек, где ломается окружение.
На macOS креды уходят в system Keychain, привязанный к бинарнику — полезно, если CLI живёт на рабочих машинах и в shared-ноутах.

Что проверить завтра
— не завязаны ли ваши пайплайны на Node.js-обвязку CLI
— как хранятся credentials на macOS
— одинаково ли собирается деплой на x64 и arm64

И да: experimental здесь не для галочки. Стоит прогнать на одном staging-проекте до миграции всей сетки.
На Githab выложили Opengram - самостоятельный сервер Telegram

Opengram — open-source аналог Telegram, который позволяет развернуть мессенджер на собственном сервере для внутренних нужд компании. Платформа поддерживает основной функционал официального клиента: группы, каналы, боты, видеозвонки и Bot API. Для работы можно использовать стандартные приложения Telegram (десктоп и мобила), изменив параметры подключения. Архитектура базируется на микросервисах в Docker Compose с инфраструктурой MongoDB, Redis, Ra…
Vercel Domains теперь ставит дешёвые домены выше и уводит недоступные вниз

Vercel добавил price sorting и availability filtering в Vercel Domains.
Теперь lower cost domains показываются первыми, а недоступные уходят в конец результатов.

Для веб-мастеров и арбитражных сеток это экономит время на подборе домена под новый лендинг или тестовый сайт.
Если подбираете пачку доменов под быстрый запуск, воронка поиска стала чище: меньше кликов по мёртвым вариантам, быстрее добираетесь до адекватной цены.

Удобная мелочь, если домены покупаете часто.
Tap trading - новая игра на основе курса Solana

Duelbits запустила Tap Trading — игру на предсказание движения курса Solana за 10 секунд на основе реального биржевого курса. По сути это переупакованные бинарные опционы с двумя кнопками (вверх/вниз) и графиком цены, без выбора времени и валютной пары. Разработчик позиционирует продукт как прорыв в криптоиграх, но реально это копия давно известной схемы. Обновление на рынке, где бинарные опционы никто не забывал и остаются привлекательными для …

🧠 ещё больше CPA-инсайтов → https://t.me/+iRC9bTowfLw4ZDc8
Cloudflare: боты впервые стали большинством HTTP-запросов к HTML

Автоматизированный трафик теперь даёт 57,3% всех worldwide HTTP requests к HTML-контенту, у людей — 42,7%. По словам CEO Cloudflare Matthew Prince, это первый случай, когда боты обогнали людей по веб-запросам.

Для нас это не про «интересную статистику», а про нагрузку на CDN-логи, WAF и лимиты на origin. Если сайт живёт на Cloudflare, стоит отдельно смотреть:
— бот-сегменты в analytics;
— правила на HTTP request rate;
— отдельные allow/deny для AI/агентов;
— кеширование HTML там, где это не ломает динамику.

Prince ещё в марте на SXSW говорил, что AI-боты могут обогнать людей к 2027-му, потом сдвинул прогноз на начало 2027-го. Похоже, график у них ускорился быстрее прогноза.
Vercel выкатил skills.sh API: 600k skills без long-lived secret

skills.sh API уже доступен. Через него можно запрашивать более 600,000 skills из open-source экосистемы.
Vercel выдаёт short-lived token, привязанный к team и project, и ротирует его автоматически.
На каждый запрос skills.sh проверяет токен и режет лимит до 600 requests/min per team+project.

Для сайтов на Vercel это важнее, чем кажется: серверной интеграции больше не нужен долговечный секрет, который потом лежит в env и светится в логах.
Если у вас сборка, serverless endpoint или headless-обвязка на Vercel — такой паттерн проще переживает утечки и удобнее для разграничения доступа по проектам.

На практике это хороший повод проверить, где у вас ещё живут long-lived secrets.
Media is too big
VIEW IN TELEGRAM
Санкции на крипте: что делать с меченой криптовалютой

В конце мая 2026 года Великобритания санкционировала криптовалютные сервисы за работу с Россией, включая биржи Huobi Global и Exmo. Пользователи, получившие крипту от этих платформ, поймали метку «опасные источники» при AML-проверке, что затрудняет обмен и может привести к блокировке средств. При возникновении проблем нужно немедленно писать в поддержку с доказательствами легальности транзакций: скриншотами P2P-сделок, квитанциями от партнёрок …

🧠 Ещё больше инсайтов → в канале AFF.top
💡 Если по теме — посмотри @attribution_deep. Часто пишут web analytics.
This media is not supported in your browser
VIEW IN TELEGRAM
В России введут комиссию за обмен USDT

Российский законопроект впервые чтения вводит регулирование криптовалют через пять категорий организаций и требует налогообложения прибыли криптообменников. Закон затронет популярные активы типа USDT и BNB, контролируемые недружественными странами. Основная цель — обязать обменники делиться доходами с бюджетом через комиссии и экономические стимулы, что в итоге увеличит затраты для рядовых пользователей и может стимулировать переход на альтернат…

➡️ Читайте на сайте: https://aff.top/blog/v-rossii-vvedut-komissiiu-za-obmen-usdt

🧠 Ещё больше инсайтов → в канале AFF.top
Cloudflare забрал VoidZero и добавил $1M в Vite-фонд

VoidZero, компания за Vite, Vitest, Rolldown, Oxc и Vite+, переходит в Cloudflare. Вместе с этим Cloudflare вкладывает $1 млн в Vite ecosystem fund для мейнтейнеров и контрибьюторов.

Vite сейчас — около 129M weekly downloads. Проекты остаются open source, vendor-agnostic и community-driven, без смены модели.

Для веб-мастеров и команд на Vite/React/Next это хороший сигнал: экосистема не превращается в закрытый продукт, а Cloudflare явно держит фронтенд-стек рядом со своим edge. Если вы строите сборку, SSR или пререндер на Vite, смотрите на связку с Cloudflare Pages/Workers и не завязывайте критичные куски на одного вендора.

Если у вас Vite в проде — проверьте, где сборка, где деплой, и что будет, если один слой поменяет тарифы или лимиты.
Vercel теперь создаёт Shopify store прямо из dashboard за минуты

Vercel добавил создание Shopify store прямо из своей панели: можно поднять production-ready storefront за несколько минут.
Есть free test store, связка с v0 и деплой без выхода из workflow. Интеграция Shopify автоматически проставляет credentials в Vercel.
Подключение уже существующего Shopify store обещают «soon».

Под стек для веб-мастера это закрывает самый дорогой участок старта: меньше ручной возни с доступами, быстрее запуск лендинга или витрины на Next.js.
Для команд с арбитражной сеткой это удобный путь быстро крутить storefronts под тесты, а потом забирать ownership на свой аккаунт перед запуском.
Shopify + Vercel теперь ближе к «собрал и выкатил», чем к долгой интеграции.

Под какие задачи: Next.js storefronts, тестовые витрины, быстрые MVP под e-commerce.
This media is not supported in your browser
VIEW IN TELEGRAM
В App Store снова появилось приложение Telegram для Apple Watch

Telegram вернул приложение для Apple Watch в App Store с поддержкой сообщений, голосовых и текстовых сообщений, гифок и стикеров. После переиздания приложения в сторе можно ожидать запуска таргетированной рекламы в Telegram ADS, что открывает возможности для тестирования MVA-приложений на iOS через новый канал трафика.

➡️ Читайте на сайте: https://aff.top/blog/v-app-store-snova-poiavilos-prilozhenie-telegram-dlia-apple-watch

🧠 Ещё больше инсайтов → в канале AFF.top
Google начал ДЦ в Horndal: Швеция получит ещё один узел под Search, Cloud и YouTube

Google заложил новый data centre в Horndal, Sweden. Компания прямо сказала, что площадка нужна, чтобы закрывать спрос на cloud services в Швеции и других рынках.
Инфраструктура будет обслуживать Search, Cloud, Workspace и YouTube.

Для европейских сайтов это не просто CAPEX у Google. Чем больше региональных узлов у провайдеров, тем важнее выбирать CDN и origin ближе к вашей аудитории, а не к офису. Если основной трафик из Nordics/CEE — имеет смысл проверять TTFB по странам, а не по «среднему по миру».
Для WP и лендингов с EU-трафиком это ещё один аргумент тестировать Sweden/Finland/Frankfurt как origin и сравнивать с Cloudflare/Bunny по реальным замерам.

Региональная инфраструктура снова решает быстрее, чем маркетинг
Vercel дал CLI-трейсинг запросов: vercel curl --trace пишет OpenTelemetry сразу в терминале

В Vercel CLI появился vercel curl --trace: команда генерирует OpenTelemetry trace для указанного endpoint прямо из консоли.
Ещё добавили Session Traces через CLI и vercel traces get для выборки трассы по request ID. Фича доступна на всех планах.

Для сайтов на Vercel это удобный способ быстро ловить, где теряется время: edge, middleware, origin, внешний API.
Если у вас лендинги, преленды или headless на Vercel — теперь можно воспроизводить медленные запросы без браузера и сразу привязывать trace к конкретному request ID.
Обновили CLI — и прогоняйте проблемные URL до того, как искать «почему TTFB поплыл» в проде.
This media is not supported in your browser
VIEW IN TELEGRAM
Арбитраж на вертикаль астрологии: как начать с ней работать

Астрология — белая вертикаль с низким порогом входа для CPA-арбитража. Можно создать собственного астробота через конструктор или нейросеть, подключив платежи через сервисы вроде Tribute, либо работать через партнёрки с готовыми ботами и SP-офферами. Также доступны нишевые площадки типа Bongacams с эзотериками (A. W. Empire). Трафик заливают со стандартных источников без клоачинга — Яндекс Директ, МТС Ads, ВК. Вертикаль привлекательна скромной к…

➡️ Читайте на сайте: https://aff.top/blog/arbitrazh-na-vertikal-astrologii-kak-nachat-s-nei-rabotat

🧠 Ещё больше инсайтов → в канале AFF.top
Vercel Blob дал signed URLs: загрузка файлов без проксирования через свой сервер

Vercel включил time-bound signed URLs для Vercel Blob.
URL живёт до 7 дней, привязан к одной операции — put, get, head или delete — и к одному pathname.
Для загрузки put теперь поддерживает multipart: браузер может стримить большие файлы прямо в Blob storage.

Для лендингов, кабинетов и контентных проектов на Vercel это минус лишний hop через backend и меньше нагрузки на функции.
Если раньше загрузка шла через свой API, теперь можно убрать часть egress/CPU и сократить TTFB на операции с файлами.
Для delete добавили ifMatch: удаление сработает только если объект не переписали после подписания URL.

Обновление уже завязано на @vercel/blob 2.4.0.
Vercel Elastic Build Machines сами поднимают tier, когда сборка упирается в OOM

Vercel обновил Elastic Build Machines: если билд падает по out-of-memory, следующий деплой автоматически пойдёт на higher tier.
Если сборка близка к OOM — тоже апгрейд. Если билд быстрый, но прожорливый по памяти, откат на меньшую машину больше не делают.

Под Next.js, headless и тяжёлые сборки это снимает классическую проблему «на staging проходит, на prod валится на npm build».
Для сайтов с большими бандлами, image processing, Prisma, SSG и монорепами это меньше ручных танцев с размером машины.

Плюс для тех, кто гоняет лендинги и контентные проекты с нестабильным билдом: меньше фейлов при деплое без ручного подбора памяти.
Минус один: Vercel смотрит только на память билда, не на память своей build-инфры — это важно при разборе лимитов.

Vercel Changelog
https://vercel.com/changelog/elastic-build-machines-now-protect-against-out-of-memory-builds
Cloudflare: IPv4 boot loop съедал 20 минут на один цикл, пока не дошли до IPv6

После обычного firmware update часть core-серверов Cloudflare возвращалась в онлайн не за минуты, а за 4 часа. В одном boot cycle было четыре попытки: IPv4 HTTPS network boot, затем IPv4 iPXE, потом повтор обоих — и только после этого срабатывал IPv6 HTTPS boot. Каждый fail ждал timeout около 5 минут, суммарно это давало примерно 20 минут потерь на цикл.

Для тех, кто держит свои панели, прелендеры или WP-кластер на нескольких интерфейсах: лишний порядок boot-провайдеров, неверный приоритет IPv4/IPv6 и длинные timeout'ы легко превращают обычный ребут в простой на час. Проверьте порядок network boot, уберите дублирующиеся попытки и сократите timeout там, где это не ломает аварийный сценарий.

Если сервер «думает» по 5 минут на каждый мёртвый путь, minutes очень быстро становятся hours.
ChatGPT даёт в 190 раз меньше трафика, но цитирует страницы вне Google

Ahrefs за полгода разобрал 1 млрд точек данных: 28.3% страниц, которые ChatGPT цитирует повторно, в Google вообще не видны. Schema-разметка не дала заметного эффекта для AI Overviews, AI Mode и ChatGPT.

Для веб-мастеров это риск не взлома, а неверного приоритета в стеке: можно потратить спринт на микроразметку и не получить трафика. Для WP/контентных сеток завтра полезнее проверить серверные логи и рефералы: сколько реально приходит из ChatGPT против Google, какие URL цитируются, какие страницы живут без органики.

Если делаете «AI SEO» на лендингах — не катите Schema как массовый фикс. Сначала замер по URL, потом шаблон, потом деплой. Иначе это просто ещё один плагин в WordPress, который не ускоряет сайт и не даёт понятного выхлопа.
ЕСИА на 110 млн аккаунтов может стать дешевле самодельной проверки возраста

Максут Шадаев на ПМЭФ заявил о возрастной верификации пользователей. В России базой называют «Госуслуги»/ЕСИА: там уже более 110 млн подтверждённых учётных записей. Пилот для отработки технологий — Roblox.

Для веб-мастеров с RU-аудиторией и 18+ разделами главный риск — не «паспорт в интернет», а лишняя разработка. Не стройте сейчас свой сбор паспортов: это дорого, токсично для хранения ПДн и ломает конверсию.

Практичный минимум на завтра:
— вынести 18+ контент в отдельные URL/роуты;
— не смешивать age-gate с кешируемой статикой на CDN;
— заложить feature flag под внешний провайдер верификации;
— проверить логи: где уже есть дата рождения/возраст и кто имеет доступ.

Если регулирование пойдёт через ЕСИА, дешевле будет подключать внешний контур, а не держать у себя паспортные данные и отдельный комплаенс-процесс.