CAA: het kleine DNS-record dat een slecht certificaat vermijdt
Een CAA-record geeft aan welke certificaatautoriteiten een certificaat voor uw domein kunnen uitgeven. Zonder dit kan elke gevalideerde CA ondertekenen, ook na een DNS-compromis.
Duidelijke, jargonvrije methodes om de juiste provider voor jouw project te vinden.
Een CAA-record geeft aan welke certificaatautoriteiten een certificaat voor uw domein kunnen uitgeven. Zonder dit kan elke gevalideerde CA ondertekenen, ook na een DNS-compromis.
Voor een showcasesite is geen EV-certificaat van € 200 nodig. Laten we coderen via de host, geforceerde HTTPS en volledige keten zijn voldoende – zonder over-engineering of vergeten te vernieuwen.
Een domein dat geografisch of productspecifiek te smal is, sluit u vóór de eerste draai uit. Beter een duurzame, uitspreekbare en legaal beschikbare naam dan een naam vol trefwoorden.
DNS vertaalt een naam in een IP-adres – en een kopieer-en-plakfout kan tegelijkertijd site, e-mail en subdomeinen afsnijden. Een paar concepten zijn voldoende om niet langer blindelings te handelen.
Bestel-e-mails komen niet van hetzelfde domein als uw nieuwsbrief en mogen niet via de gedeelde SMTP van de site gaan. SPF, DKIM, DMARC en speciale API maken het verschil.
Het hosten van site en e-mails op dezelfde plek lijkt eenvoudig – totdat de migratie, de MX-storing of de overbelaste mailbox beide wegneemt. Vroegtijdig scheiden is goedkoper.
'componist geïnstalleerd' in prod is niet 'componistupdate'. Bestand vergrendelen, `--no-dev`, geoptimaliseerde autoloader en uitgelijnde PHP CLI vermijden de klassieke 500 na implementatie.
PHP 8.3 biedt prestaties en veiligheid, maar een WordPress-plug-in uit 2019 maakt dat niets uit. De juiste versie is degene die uw stapel ondersteunt, niet de meest recente van het paneel.
Rails 7/8 verwacht recente Ruby, vooraf gecompileerde assets, Active Job en vaak PostgreSQL + Redis. Er zijn maar weinig ‘generieke PHP’-hosts die deze reikwijdte dekken zonder PaaS of speciale VPS.
Gunicorn achter nginx, `collectstatic`, env-variabelen, migraties en afzonderlijke media: de reis van Django duurt slechts een paar stappen, op voorwaarde dat je collectstatic niet overslaat.
Node.js draait als een lang proces, niet als een kortstondig PHP-verzoek. PM2, reverse proxy, omgevingsvariabelen en luisterpoort veranderen alles – vanaf de eerste Express- of Nest-app.
Symfony vereist recente PHP, Composer, OPcache en vaak Redis of asynchrone Messenger. Een “PHP-inclusief” host zonder deze signalen zal u met rust laten bij het opwarmen van de cache.
De productie van Laravel is geen “VPS met PHP”. `.env`, wachtrijwerkers, planner, Octane of FPM en machtigingen gescheiden van de server waarop ze draaien.
Shopify koopt platformeenvoud en onderhoud. Self-hosting koopt datacontrole, afrekenen op maat en marge – met extra bediening.
Magento (Adobe Commerce / Open Source) vereist speciaal RAM, cache, indexering en bewerkingen. Het behandelen van een Magento-winkel als een te grote WordPress leidt tot voorspelbare storingen.
Met 50.000 referenties wordt PrestaShop niet altijd langzamer vanwege de CPU. De basis-, indexerings-, caching- en modules van derden stellen vaak het plafond ruim vóór de host.
Black Friday vereist eenmalige elasticiteit, geen extra grote server van twaalf maanden. Cache, wachtrij, betaling en monitoring zijn beter dan een slapende toegewijde.
Kern, thema en plug-ins worden voortdurend bijgewerkt. Zonder staging, geteste back-up en volgorde van uitvoering wordt productie de enige testomgeving – met de storingen die daarmee gepaard gaan.
Een multisite WordPress-netwerk vereenvoudigt het beheer van meerdere sites, op voorwaarde dat u vóór de eerste kloon een keuze heeft gemaakt over domeinen, SSL, plug-ins en back-ups.
Het veranderen van hosts verbetert zelden een slecht geoptimaliseerde WordPress-site. Traagheid komt vaak voort uit het thema, de plug-ins, de database of de cache, en niet alleen uit de server.
Beheerde WordPress-hosting besteedt updates, cache en back-ups uit, maar zelden uw waardeloze plug-ins of aangepaste code. Dit is wat je echt koopt.