Strona firmowa stoi na pięciu kontach. Kto trzyma klucze?
Klient, który w Mount Prospect wpisuje nazwę firmy w telefonie, widzi jedną stronę. Za nią stoi pięć osobnych kont. Domena jest zarejestrowana u rejestratora. Rekordy DNS, które kierują nazwę na serwer, trzyma dostawca DNS: często ten sam rejestrator, czasem firma hostingowa. Pliki strony i baza danych leżą na hostingu. Certyfikat z kłódką w pasku adresu wydaje urząd certyfikacji, zwykle za pośrednictwem hostingu. Poczta na tej samej domenie to piąta usługa z własnymi ustawieniami.
W firmach przy Rand Road albo przy Randhurst Village te pięć kont rzadko jest w rękach jednej osoby. Domenę mógł założyć znajomy, który robił stronę, i wpisać własny e-mail. Rachunek za hosting płaci ktoś z rodziny. Osoba, która znała hasła, dawno odeszła z firmy. Dopóki wszystko się odnawia, nikt nie zagląda, więc pierwszą oznaką kłopotu bywa awaria. Właścicieli pracujących na własny rachunek nie brakuje: według ankiety American Community Survey z lat 2020 do 2024 w Mount Prospect 1584 zatrudnionych mieszkańców pracuje we własnej firmie prowadzonej jako spółka (incorporated), a 1227 we własnej firmie bez takiej formy (tabela B24080, obowiązują marginesy błędu).
Najprostszy sposób to jedna kartka. Dla każdego z pięciu kont zapisz, na kogo jest założone, na jaki e-mail przychodzą powiadomienia, kiedy się odnawia i gdzie leży hasło. Dalej omawiam konta po kolei: domenę, DNS, certyfikat, kopie zapasowe, aktualizacje i szybkość, a na końcu awarię i plany hostingowe. Media Express LLC, firma z siedzibą w Mount Prospect, IL, ma w ofercie hosting, utrzymanie stron i usługi domenowe. Formularz na tej stronie służy do opisania, które z pięciu kont ma pilnować ktoś inny.
Domena: kiedy przychodzą przypomnienia i co dzieje się po terminie
Domenę rejestruje się na określony okres i trzeba ją odnawiać. Polityka ICANN o odzyskiwaniu wygasłych rejestracji (Expired Registration Recovery Policy) obejmuje rejestratorów domen ogólnych, takich jak .com, .net i .org. Z jej tekstu widać, czego może oczekiwać właściciel firmy z Mount Prospect. Rejestrator musi wysłać co najmniej dwa przypomnienia: jedno mniej więcej miesiąc przed wygaśnięciem i drugie mniej więcej tydzień przed. Jeśli domena nie została ani odnowiona, ani usunięta, w ciągu pięciu dni po terminie musi dojść jeszcze jedno powiadomienie z instrukcją odnowienia.
Potem przestaje działać strona. Zgodnie z polityką rejestrator przerywa działanie DNS, o ile pozwala na to rejestr, co najmniej przez ostatnie osiem dni przed usunięciem domeny, a poradnik ICANN dla rejestrujących pisze, że w tym czasie nie działają strona ani poczta na tej domenie. Dla sklepu w Mount Prospect znaczy to także wiadomości od klientów, które nagle nie dochodzą. Po usunięciu rejestry domen ogólnych dają 30 dni okresu Redemption Grace Period, w którym rejestrator, który domenę usunął, musi pozwolić właścicielowi ją przywrócić. Rejestrator ma obowiązek opublikować opłaty za odnowienie, odnowienie po terminie i przywrócenie. Te zasady dotyczą domen ogólnych. Domena z końcówką krajową, na przykład .us, podlega regułom swojego rejestru, więc warunki trzeba sprawdzić u rejestratora.
Przypomnienia trafiają na adres e-mail z rejestracji, a ten bywa skrzynką, której nikt nie czyta. Z listami jest podobnie: Village of Mount Prospect wysyła powiadomienia o odnowieniu licencji firmowej w listopadzie, zwykłą pocztą przez U.S. Postal Service (strona Licenses and Permits), a list na nieaktualny adres łatwo przegapić. Wpisz termin do wspólnego kalendarza, zarejestruj domenę na firmę, a nie na osobę, podaj skrzynkę, którą otworzy więcej niż jedna osoba, i włącz automatyczne odnawianie, jeśli rejestrator je oferuje. Na stronie o domenach Media Express wymienia ustawienie automatycznego odnawiania, blokadę domeny, uwierzytelnianie dwuskładnikowe, śledzenie terminów odnowień i alerty o wygaśnięciu.
Przenosiny domeny: kod AuthInfo, blokada i dwie zasady po 60 dni
Prędzej czy później domena zmienia rękę. Wykonawca strony kończy działalność, firma zmienia właściciela albo ktoś chce zebrać wszystkie nazwy na jednym koncie. Według poradnika ICANN o polityce transferowej do przeniesienia potrzebny jest kod AuthInfo, który tworzy dotychczasowy rejestrator, żeby potwierdzić, kto jest właścicielem domeny. Rejestrator albo pozwala właścicielowi ustawić go samodzielnie, albo przekazuje go w ciągu pięciu dni kalendarzowych od prośby. Może odmówić transferu, gdy na domenie jest blokada, ale musi dać właścicielowi łatwo dostępny sposób jej zdjęcia. Tak wygląda kolejność kroków dla właściciela z Mount Prospect, który odbiera domenę po dawnym wykonawcy.
Czas wyznaczają dwie zasady po 60 dni. Rejestrator może odrzucić transfer w ciągu 60 dni od pierwszej rejestracji albo od poprzedniego transferu. Poradnik mówi też, że domena zasadniczo nie może zmienić rejestratora w ciągu 60 dni od zmiany danych kontaktowych, a rejestrator musi odrzucić transfer, dopóki trwa ta blokada po zmianie właściciela. Kolejność prac ma więc znaczenie. Jeśli domena ma zostać przeniesiona, lepiej zaplanować transfer przed edycją danych kontaktowych albo uwzględnić czas oczekiwania.
Village of Mount Prospect stosuje podobną ostrożność w swoich formalnościach. Strona o licencjach mówi, że nowy wniosek o licencję firmową trzeba złożyć przy zmianie właściciela lub nazwy prawnej oraz przy przeprowadzce, nawet między lokalami w tym samym budynku. Zmiana właściciela firmy to dobry moment, żeby uaktualnić też dane właściciela domeny. Strona Media Express o domenach wymienia transfery między rejestratorami, konsolidację portfela domen i przejmowanie domen po dawnym wykonawcy. Transfer dla firmy z Mount Prospect można zacząć od formularza na tej stronie.
DNS po ludzku: cztery rekordy, które niosą stronę firmy
Rekordy DNS to instrukcje zapisane na autorytatywnych serwerach DNS, które mówią, dokąd prowadzi strona i poczta danej domeny. Cztery z nich wystarczają większości małych firm, także tych w Mount Prospect. Rekord A zawiera adres IP serwera, z którego idzie strona. CNAME przekierowuje poddomenę, na przykład stronę rezerwacji, na inną domenę i sam nie podaje adresu IP. Rekordy MX kierują pocztę na serwer e-mail. Rekordy TXT przechowują tekstowe notatki: najczęściej służą zabezpieczeniom poczty i potwierdzaniu, że domena należy do nas. Każdy rekord ma też TTL, czyli informację, jak często serwer DNS ma go odświeżać. Opisy pochodzą z Cloudflare Learning Center.
Strona Media Express o domenach wymienia te same cztery rekordy: A dla hostingu, MX dla poczty, CNAME dla poddomen i TXT dla weryfikacji. Ostrzega też, że błędy DNS po cichu wyłączają pocztę i stronę. Wyobraź sobie sklep niedaleko stacji Metra w Mount Prospect, który przenosi stronę na nowy hosting. Panel nowego hostingu ma rekord A strony, stare rekordy MX zostają w starym miejscu, a strona ładuje się bez zarzutu. Po kilku tygodniach właściciel odkrywa, że poczta od klientów przestała przychodzić w dniu przeprowadzki.
Dwa nawyki chronią większość stron w Mount Prospect przed takimi historiami. Przed zmianą skopiuj wszystkie rekordy ze starego panelu DNS. Skoro TTL mówi, jak często rekord jest odświeżany, na dzień lub dwa przed planowaną przeprowadzką warto ustawić krótszą wartość, żeby nowy adres rozchodził się szybciej. Po przeprowadzce przyda się jeszcze rzut oka na rekord CAA. Według Cloudflare wskazuje on, które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny, a bez niego może to zrobić każdy z nich.
Certyfikat SSL i HTTPS: terminy ważności się skracają
Kłódka w pasku adresu zależy od certyfikatu, który wygasa. Let's Encrypt podaje w FAQ, że domyślne certyfikaty są ważne 90 dni, i zaleca odnawiać je co 60 dni. W opublikowanym harmonogramie terminy maleją: od 10 lutego 2027 roku domyślny profil wystawia certyfikaty 64-dniowe, a od 16 lutego 2028 roku 45-dniowe. Wpis wiąże tę zmianę z wymaganiami CA/Browser Forum (Baseline Requirements). Opcjonalny profil z certyfikatami 45-dniowymi działa od 13 maja 2026 roku. Dla strony z Mount Prospect wynika z tego jedno: odnawianie musi być automatyczne, bo przypomnienie raz w roku nie nadąży za cyklem 45-dniowym.
Firma, która w Mount Prospect przechodzi na HTTPS, może iść za wskazówkami Google z web.dev. Google traktuje HTTPS jako pozytywny sygnał jakości w wyszukiwaniu i podaje kolejność prac. Najpierw certyfikat ma działać. Potem dodaje się przekierowanie 301 z HTTP na HTTPS, żeby wyszukiwarki i przeglądarki uznały adres HTTPS za kanoniczny, i porządkuje się mixed content, czyli obrazy lub skrypty ładowane zwykłym HTTP na stronie HTTPS. Tekst odradza też włączania HSTS, nagłówka, który każe przeglądarkom wymuszać HTTPS, dopóki działanie witryny nie jest na tyle niezawodne, że nigdy nie wystawi HTTPS z błędem walidacji certyfikatu. Radzi zacząć od niskiej wartości max-age.
Każdy z trzech planów hostingowych Media Express zawiera bezpłatny certyfikat SSL. Strona o certyfikatach SSL opisuje instalację certyfikatów Let's Encrypt, Sectigo, DigiCert lub Cloudflare, automatyczne odnawianie dla Let's Encrypt, porządkowanie mixed content, nagłówki HSTS i alerty o wygaśnięciu, które zaczynają się 30 dni przed terminem. Kto prowadzi stronę, we własnym zakresie czy przez wykonawcę, powinien umieć powiedzieć, które odnowienia są automatyczne i kto dostaje alert. Klient, który otworzy stronę sklepu z Mount Prospect na telefonie przed wejściem do Randhurst Village, zobaczy ostrzeżenie przeglądarki, zanim zobaczy cokolwiek z treści.
Kopie zapasowe: zasada 3-2-1 i test odtworzenia
Wytyczne CISA dla małych firm o kopiach zapasowych danych biznesowych opisują zasadę 3-2-1: trzy kopie ważnych plików, na dwóch różnych rodzajach nośników, z jedną kopią przechowywaną poza siedzibą firmy. CISA radzi wybrać rozwiązanie, które działa automatycznie i regularnie, sprawdzać, czy zespół potrafi odtworzyć dane w całości i częściowo, oraz móc cofnąć dane o co najmniej siedem dni. Dla biura w Mount Prospect wynika z tego prosta rzecz: kopia leżąca na tym samym serwerze co strona nie liczy się jako kopia zewnętrzna.
Na stronie o hostingu Media Express wymienia codzienne kopie w każdym z trzech planów, przechowywane 7 dni w Starter, 30 w Business i 60 w Agency, i opisuje automatyczne nocne kopie poza serwerem. Strona o usłudze kopii zapasowych, należąca do oferty bezpieczeństwa, opisuje codzienne kopie plików i bazy z wersjami przechowywanymi od 30 do 90 dni, replikowane do magazynu w innym regionie geograficznym, oraz zaplanowane sprawdzanie odtwarzania. Właściciel z Mount Prospect powinien przy każdym planie spojrzeć najpierw na okres przechowywania: siedem dni historii nie pomoże, gdy problem zauważymy dziesiątego dnia.
Kopie dotykają też prawa. Illinois Personal Information Protection Act wymaga od podmiotu zbierającego dane utrzymywania rozsądnych środków bezpieczeństwa dla rekordów z danymi osobowymi mieszkańców stanu (815 ILCS 530/45). Jeśli strona w Mount Prospect przechowuje konta klientów albo dane medyczne czy ubezpieczeniowe, kopie zawierają ich duplikaty. Kopia zewnętrzna wymaga więc takiej samej staranności jak działająca strona: dostęp tylko dla wskazanych osób i żadnego wspólnego loginu. Czy dana strona przechowuje dane osobowe w rozumieniu ustawy, to kwestia dla prawnika.
Aktualizacje: WordPress, PHP i baza danych
Strona na WordPressie w Mount Prospect stoi na trzech warstwach, które starzeją się w różnym tempie: sam WordPress, język PHP i baza danych. Strona z wymaganiami WordPress.org zaleca PHP 8.3 lub nowsze, MariaDB 10.11 lub nowszą albo MySQL 8.0 lub nowszy oraz obsługę HTTPS. Dodaje, że PHP 7.4 i MySQL 5.5.5 nadal działają, ale osiągnęły koniec życia i mogą narażać witrynę na luki w zabezpieczeniach. Archiwum wydań wskazuje jako najnowsze wydanie 7.1.4 z 28 października 2026 i zastrzega, że bezpieczna i aktywnie utrzymywana jest tylko najnowsza wersja z serii 7.1.
PHP ma własny kalendarz. Tabela wspieranych wersji na php.net podaje wsparcie bezpieczeństwa do 31 grudnia 2026 dla wersji 8.2, do 31 grudnia 2027 dla 8.3, do 31 grudnia 2028 dla 8.4 i do 31 grudnia 2029 dla 8.5, a wsparcie aktywne dla 8.4 kończy się 31 grudnia 2026. Gałąź osiąga koniec życia, gdy minie jej cztery lata wsparcia. To, jaka wersja PHP działa, jest ustawieniem po stronie hostingu, więc w Mount Prospect, tak jak gdzie indziej, warto zapisać ją na kartce obok terminu odnowienia domeny.
WordPress aktualizuje się częściowo sam. Dokumentacja dla deweloperów mówi, że automatyczne aktualizacje są domyślnie włączone dla wydań pomocniczych, w tym poprawek bezpieczeństwa, a nowe instalacje od WordPressa 5.6 aktualizują domyślnie także wydania główne. Wtyczki i motywy aktualizują się automatycznie tylko w szczególnych przypadkach, o ile właściciel nie włączy tego sam, a dokumentacja zaleca kopię zapasową przed aktualizacją. Strona Media Express o utrzymaniu wymienia w planie Basic miesięczne aktualizacje rdzenia WordPressa i aktualizacje wtyczek testowane na kopii stagingowej, a plany hostingu Business i Agency mają środowisko stagingowe. Dla firmy z Mount Prospect to właśnie na kopii stagingowej aktualizacja może się nie udać tak, że żaden klient tego nie zobaczy.
Szybkość strony od strony serwera: trzy liczby, które podaje Google
Strona Google Search Central o Core Web Vitals wymienia trzy wskaźniki, które właściciel strony z Mount Prospect może śledzić w Search Console. Largest Contentful Paint mierzy ładowanie i powinien wypaść w ciągu 2,5 sekundy. Interaction to Next Paint mierzy reakcję strony i powinien wynosić 200 milisekund lub mniej. Cumulative Layout Shift mierzy stabilność układu i powinien wynosić 0,1 lub mniej. Opracowanie na web.dev dodaje, że dobrym progiem pomiaru jest 75. percentyl wczytań strony, osobno dla telefonów i komputerów, i że to przede wszystkim wskaźniki terenowe, czyli oparte na prawdziwych odwiedzinach. Narzędzia laboratoryjne pomagają, ale według tej strony nie zastępują pomiarów terenowych. Search Console ma raport Core Web Vitals, który pokazuje, jak radzą sobie strony witryny.
Google nie nazywa tych wskaźników pojedynczym czynnikiem rankingowym. Pisze natomiast, że pokrywają się z tym, co mają nagradzać jego główne systemy rankingowe. Hosting rozstrzyga o tej części czasu ładowania, która zależy od serwera. Strona hostingowa Media Express wymienia dyski NVMe SSD, serwery LiteSpeed lub Nginx, integrację z CDN i cache na poziomie serwera. Odwiedzający może stać z telefonem w Randhurst Village albo siedzieć w samochodzie na Route 83, więc w raporcie dla strony z Mount Prospect najpierw czytaj liczby mobilne.
Gdy strona przestaje działać: pierwsza godzina i to, co w tym czasie robi Google
Roboty wyszukiwarki widzą awarię tak samo jak klienci. Dokumentacja Google o błędach HTTP i sieci pisze, że odpowiedzi 5xx i 429 powodują chwilowe spowolnienie indeksowania, proporcjonalne do liczby adresów zwracających błąd. Adresy już zaindeksowane początkowo zostają w indeksie, ale przy trwałych błędach w końcu z niego wypadają, a gdy serwer znów odpowiada kodem 2xx, tempo skanowania rośnie stopniowo. Strona nie podaje liczby dni, więc każdą awarię strony firmy z Mount Prospect warto kończyć jak najszybciej.
Kolejność sprawdzania w pierwszej godzinie, gdy strona w Mount Prospect albo gdziekolwiek indziej przestaje się ładować:
- Czy domena jest nadal zarejestrowana i czy DNS odpowiada? Wygasła domena wygląda jak martwa strona.
- Czy certyfikat jest ważny? Przeterminowany daje ostrzeżenie w przeglądarce, a nie pustą stronę.
- Czy hosting działa i czy konto nie przekroczyło limitu dysku lub zasobów?
- Czy w ostatniej dobie coś się zmieniło: wtyczka, motyw, wersja PHP, wpis w DNS?
- Jeśli winna jest zmiana, przywróć ostatnią dobrą kopię zamiast poprawiać działającą stronę na żywo.
Strona Media Express o pomocy awaryjnej, firmy z siedzibą w Mount Prospect, IL, wymienia wśród przypadków stronę niedziałającą lub zepsutą, w tym wygasły hosting lub domenę i nieudaną aktualizację wtyczki, obok stron zainfekowanych. Podaje czas pierwszej odpowiedzi poniżej godziny w godzinach pracy. Jeśli przyczyną awarii była przeprowadzka, wytyczne Google o zmianie adresów każą stosować trwałe przekierowania 301 lub 308 i trzymać je tak długo, jak się da, zwykle co najmniej rok.
Plany hostingu i utrzymania obok siebie oraz co przygotować przed wiadomością
Hosting utrzymuje stronę w sieci, a utrzymanie dba o to, żeby była aktualna. Strona główna Media Express mówi, że rejestracja domeny, hosting i opcjonalne utrzymanie są osobne względem projektu strony, więc właściciel z Mount Prospect może wziąć jedno bez pozostałych. Ceny poniżej są miesięczne, tak jak podaje je strona o hostingu, a każdy plan zawiera bezpłatny certyfikat SSL.
| Plan | Strony | Dysk SSD | Codzienne kopie przechowywane | Wsparcie i dodatki |
|---|---|---|---|---|
| Starter, 19 USD | 1 | 10 GB | 7 dni | Wsparcie e-mail, instalacja WordPressa jednym kliknięciem |
| Business, 39 USD | 3 | 50 GB | 30 dni | Wsparcie telefoniczne i e-mail, środowisko stagingowe, skanowanie złośliwego oprogramowania |
| Agency, 79 USD | Bez limitu | 100 GB | 60 dni | Priorytetowe wsparcie telefoniczne, środowiska staging i dev, rozszerzony pakiet bezpieczeństwa, miesięczny raport z utrzymania |
Strona o utrzymaniu wymienia trzy plany bez cen. Basic obejmuje miesięczne aktualizacje rdzenia WordPressa, aktualizacje wtyczek testowane na stagingu, cotygodniowe automatyczne kopie, monitoring dostępności, zarządzanie certyfikatem SSL i miesięczny raport. Standard dodaje codzienne kopie poza serwerem, skan bezpieczeństwa z firewallem, dwie godziny miesięcznie na zmiany treści, kontrolę optymalizacji szybkości i priorytetową obsługę zgłoszeń. Premium dodaje pięć godzin miesięcznie na treści, comiesięczną optymalizację wydajności, przegląd Google Analytics, umowę o czasie reakcji w awarii (emergency response SLA) i kwartalną rozmowę strategiczną. W sprawie hostingu firma prosi o kontakt w celu wyceny i pisze, że istniejącą stronę przeniesie bez dodatkowej opłaty. Strona o lokalizacji wymienia spotkania osobiste w Mount Prospect.
Przed napisaniem do jakiegokolwiek wykonawcy przygotuj pięć rzeczy: nazwę domeny i rejestratora, adres e-mail z rejestracji, adres panelu logowania do strony, wersje PHP i WordPressa, jeśli to WordPress, oraz datę ostatniej kopii, którą rzeczywiście odtworzono na próbę. Z takimi danymi zapytanie od firmy z Mount Prospect dostanie konkretną odpowiedź, a formularz na tej stronie przyjmie je w kilku zdaniach.
Przepisy i terminy, na których stoi ten poradnik
| Fakt | Co mówi źródło | Źródło |
|---|---|---|
| Powiadomienia o wygaśnięciu domeny (ICANN) | Rejestrator musi wysłać co najmniej dwa przypomnienia, mniej więcej miesiąc i mniej więcej tydzień przed terminem, oraz jedno dodatkowe w ciągu pięciu dni po terminie, jeśli domena nie została odnowiona ani usunięta. Polityka dotyczy domen ogólnych (gTLD). | ICANN, Expired Registration Recovery Policy (wersja z 21 lutego 2024) |
| Po wygaśnięciu (ICANN) | DNS jest przerywany co najmniej przez ostatnie osiem dni przed usunięciem domeny; rejestry gTLD (poza sponsorowanymi) dają 30-dniowy Redemption Grace Period, w którym rejestrator musi pozwolić właścicielowi przywrócić domenę. | ICANN, Expired Registration Recovery Policy |
| Transfer domeny (ICANN) | Do transferu potrzebny jest kod AuthInfo, przekazany w ciągu pięciu dni kalendarzowych od prośby; rejestrator może odrzucić transfer w ciągu 60 dni od rejestracji lub poprzedniego transferu i musi go odrzucić podczas 60-dniowej blokady po zmianie właściciela. | ICANN, poradnik o Transfer Policy dla rejestrujących |
| Rekordy DNS i TTL | A: adres IP domeny. CNAME: przekierowanie nazwy na inną domenę. MX: kierowanie poczty. TXT: notatki tekstowe, często dla zabezpieczeń poczty. Każdy rekord ma TTL określający częstotliwość odświeżania. CAA: które urzędy mogą wystawiać certyfikaty. | Cloudflare Learning Center, DNS records |
| Ważność certyfikatu dziś | Domyślne certyfikaty Let's Encrypt są ważne 90 dni; zalecane odnawianie co 60 dni. | Let's Encrypt, FAQ |
| Harmonogram skracania certyfikatów | Opcjonalny profil 45-dniowy od 13 maja 2026; domyślnie 64 dni od 10 lutego 2027; domyślnie 45 dni od 16 lutego 2028. | ISRG, From 90 to 45 |
| Kolejność przejścia na HTTPS | Google używa HTTPS jako pozytywnego sygnału jakości; po uruchomieniu HTTPS stosować przekierowanie 301; nie włączać HSTS, dopóki witryna nie jest na tyle niezawodna, by uniknąć błędów walidacji certyfikatu. | web.dev, Enabling HTTPS on your servers |
| Zasada kopii zapasowych | 3 kopie, 2 rodzaje nośników, 1 kopia poza firmą; kopie automatyczne i regularne; testy odtwarzania; cofnięcie o co najmniej siedem dni. | CISA, Back Up Business Data |
| Wymagania serwerowe WordPressa | PHP 8.3 lub nowsze, MariaDB 10.11 lub nowsza albo MySQL 8.0 lub nowszy, obsługa HTTPS; PHP 7.4 i MySQL 5.5.5 osiągnęły koniec życia. | WordPress.org, requirements |
| Wydania WordPressa | Najnowsze wydanie 7.1.4 (28 października 2026); bezpieczna i aktywnie utrzymywana jest tylko najnowsza wersja z serii 7.1. | WordPress.org, archiwum wydań |
| Automatyczne aktualizacje WordPressa | Domyślnie włączone dla wydań pomocniczych (w tym poprawek bezpieczeństwa); wydania główne domyślnie w nowych instalacjach od 5.6; wtyczki i motywy tylko w szczególnych przypadkach. | Dokumentacja WordPress dla deweloperów, upgrading |
| Daty wsparcia PHP | Wsparcie bezpieczeństwa do 31 grudnia 2026 (8.2), 31 grudnia 2027 (8.3), 31 grudnia 2028 (8.4), 31 grudnia 2029 (8.5). | php.net, supported versions |
| Progi Core Web Vitals | LCP w ciągu 2,5 s, INP 200 ms lub mniej, CLS 0,1 lub mniej, mierzone na 75. percentylu wczytań strony. | Google Search Central i web.dev |
| Błędy serwera a indeksowanie | Odpowiedzi 5xx i 429 spowalniają skanowanie przez Googlebota; adresy z trwałymi błędami w końcu wypadają z indeksu; tempo rośnie stopniowo po powrocie odpowiedzi 2xx. | Google Search Central, HTTP and network errors |
| Przekierowania po zmianie adresów | Stosować trwałe przekierowania 301 lub 308 i trzymać je tak długo, jak to możliwe, zwykle co najmniej rok. | Google Search Central, site moves with URL changes |
| Bezpieczeństwo danych w Illinois | Podmiot zbierający dane musi utrzymywać rozsądne środki bezpieczeństwa dla rekordów z danymi osobowymi mieszkańców Illinois (815 ILCS 530/45). | Illinois General Assembly |
| Licencja firmowa w Mount Prospect | Village wysyła powiadomienia o odnowieniu licencji firmowej pocztą USPS w listopadzie; nowy wniosek jest potrzebny przy zmianie właściciela lub nazwy prawnej oraz przy przeprowadzce, także między lokalami. | Village of Mount Prospect, Licenses and Permits |
| Samozatrudnieni w Mount Prospect | Z 28 092 zatrudnionych mieszkańców 1584 pracuje we własnej firmie prowadzonej jako spółka (incorporated), a 1227 we własnej firmie bez takiej formy (ACS 2020-2024, obowiązują marginesy błędu). | Census Reporter, ACS table B24080 |
| Plany hostingu Media Express | Starter 19 USD, Business 39 USD i Agency 79 USD miesięcznie; każdy z bezpłatnym certyfikatem SSL i codziennymi kopiami przechowywanymi 7, 30 i 60 dni. | Media Express LLC, web hosting |
Polecana firma: Media Express LLC
Media Express LLC
Media Express LLC to agencja założona w Chicago w 1995 roku, z siedzibą w Mount Prospect, IL 60056. Jej strony wymieniają trzy plany hostingu po 19, 39 i 79 USD miesięcznie, trzy miesięczne plany utrzymania oraz usługi domenowe: rejestrację, transfery, zarządzanie DNS i śledzenie terminów odnowień. Strona o hostingu pisze, że istniejącą stronę firma przeniesie bez dodatkowej opłaty.
Jak przebiega projekt hostingu i domeny: od kartki z kontami do pierwszego testu odtworzenia
- Kartka z kontami: spisuje się domenę, dostawcę DNS, hosting, certyfikat i pocztę, razem z osobą, na którą każde konto jest założone, adresem e-mail z powiadomieniami i terminem odnowienia.
- Plan i wycena: hosting dobiera się do liczby stron, miejsca na dysku, okresu przechowywania kopii i poziomu wsparcia, a właściciel decyduje, czy dokłada miesięczne utrzymanie. Media Express wymienia trzy plany hostingu i trzy plany utrzymania, a w sprawie wyceny prosi o kontakt.
- Przeprowadzka: strona i baza trafiają na nowy hosting, są sprawdzane na kopii stagingowej, jeśli plan ją ma, a DNS przełącza się dopiero wtedy, gdy działają strona, poczta i certyfikat. Media Express pisze, że istniejącą stronę przeniesie bez dodatkowej opłaty.
- Kopie i pierwszy test odtworzenia: ustala się harmonogram, okres przechowywania i kopię poza serwerem, a przed zaufaniem planowi próbuje się jednego odtworzenia.
- Bieżąca opieka: aktualizacje, monitoring i odnowienia idą według kartki z kontami. W planach utrzymania Media Express, które go obejmują, co miesiąc przychodzi raport.
Hosting i domeny: odpowiedzi bez owijania
Na samą firmę, z adresem e-mail, który może otworzyć więcej niż jedna osoba. Przypomnienia o odnowieniu idą na dane kontaktowe z rejestracji, a zasady ICANN dotyczące transferów i zmian danych opierają się na tych samych danych. Jeśli figuruje tam znajomy, który robił stronę, kłopot pojawia się w dniu, w którym przestaje odpowiadać. Media Express LLC, firma z siedzibą w Mount Prospect, IL, wymienia przejmowanie domen po dawnym wykonawcy.
Według polityki ICANN rejestrator domen ogólnych wysyła co najmniej dwa przypomnienia, mniej więcej miesiąc i mniej więcej tydzień przed terminem, a w ciągu pięciu dni po terminie jeszcze jedno powiadomienie, jeśli domena nie została odnowiona ani usunięta. Trafiają na adres z rejestracji, więc właściciel firmy z Mount Prospect powinien sprawdzić, czy jest aktualny. Domeny z końcówką krajową mają własne reguły rejestru.
Przestają działać. Poradnik ICANN dla rejestrujących pisze, że rejestratorzy wyłączają DNS na ostatnie dni przed usunięciem domeny, więc strona i poczta na niej nie działają. Po usunięciu domeny ogólne mają 30-dniowy okres Redemption Grace Period, w którym rejestrator musi pozwolić właścicielowi ją przywrócić, a opłaty za przywrócenie ma obowiązek opublikować. Dla firmy z Mount Prospect to strata strony i poczty od klientów.
Zasadniczo tak, w ramach zasad transferowych ICANN. Obecny rejestrator wydaje kod AuthInfo: albo pozwala ustawić go samemu, albo przekazuje w ciągu pięciu dni kalendarzowych od prośby, a blokada domeny musi zostać zdjęta. Transfer można odrzucić w ciągu 60 dni od rejestracji lub poprzedniego transferu. Media Express wymienia przejmowanie domen po dawnym wykonawcy, a właściciel z Mount Prospect może zacząć od formularza.
Rejestrator prowadzi rejestrację domeny. Dostawca DNS trzyma rekordy, które kierują nazwę na stronę i na serwery poczty, a bywa nim rejestrator albo hosting. Firma hostingowa przechowuje pliki i bazę danych strony. W małej firmie z Mount Prospect wszystkie trzy role może pełnić jedna firma albo trzy różne, dlatego warto mieć jedną kartkę z listą kont.
Często winny jest DNS. Rekordy MX kierują pocztę na serwer e-mail, a jeśli nie przeniesiono ich do nowego ustawienia DNS, wiadomości trafiają w złe miejsce albo donikąd. Strona Media Express o domenach ostrzega, że błędy DNS po cichu wyłączają pocztę i stronę. Przed przeprowadzką skopiuj wszystkie rekordy, a potem wyślij wiadomość próbną do biura z zewnątrz, na przykład z telefonu na danych komórkowych. W biurze w Mount Prospect zajmie to kilka minut.
Jeśli pochodzi z Let's Encrypt, tak. Domyślne certyfikaty są dziś ważne 90 dni, od 10 lutego 2027 roku mają być 64-dniowe, a od 16 lutego 2028 roku 45-dniowe, a odnawiać zaleca się co 60 dni przy certyfikacie 90-dniowym. Strona z Mount Prospect, na której odnawianie jest automatyczne, zmiany nie zauważy. Strona odnawiana ręcznie zauważy.
HSTS to nagłówek, który każe przeglądarkom używać HTTPS także wtedy, gdy odwiedzający kliknie link z http. Według web.dev nie włącza się go, dopóki witryna nie jest na tyle niezawodna, że nigdy nie wystawi HTTPS z błędem walidacji certyfikatu, a zaczyna się od niskich wartości max-age. W firmie z Mount Prospect, której stronę nikt nie sprawdza codziennie, najpierw działające automatyczne odnawianie, potem HSTS.
Wytyczne CISA dla małych firm podają zasadę 3-2-1: trzy kopie ważnych plików, na dwóch rodzajach nośników, jedna poza firmą, kopie wykonywane automatycznie i możliwość cofnięcia danych o co najmniej siedem dni. Biuro z Mount Prospect może porównać z tą listą okres przechowywania w planie, miejsce kopii zewnętrznej i datę ostatniego testu odtworzenia.
Częściowo. Dokumentacja WordPressa mówi, że automatyczne aktualizacje wydań pomocniczych, razem z poprawkami bezpieczeństwa, są na większości stron włączone domyślnie, a nowe instalacje od wersji 5.6 aktualizują też wydania główne. Wtyczki i motywy aktualizują się same tylko w szczególnych przypadkach, o ile właściciel tego nie włączy. Strona w Mount Prospect nadal wymaga kogoś, kto pilnuje wersji PHP i wtyczek.
Strona o hostingu pokazuje plan Starter za 19 USD miesięcznie (jedna strona, 10 GB), Business za 39 USD (trzy strony, 50 GB) i Agency za 79 USD (bez limitu stron, 100 GB). Każdy ma bezpłatny certyfikat SSL i codzienne kopie przechowywane 7, 30 i 60 dni. W sprawie projektu w Mount Prospect strona prosi o kontakt w celu wyceny.
Strona o hostingu pisze, że istniejącą stronę firma przeniesie bez dodatkowej opłaty. Przeprowadzka zwykle obejmuje skopiowanie plików i bazy, próbę na kopii stagingowej, przełączenie DNS i sprawdzenie poczty oraz certyfikatu. Formularz na tej stronie służy do opisania obecnego hostingu i platformy. Firma ma siedzibę w Mount Prospect, IL i pracuje po polsku i angielsku.
Strona o utrzymaniu wymienia Basic, Standard i Premium. Basic to miesięczne aktualizacje rdzenia WordPressa, testowane aktualizacje wtyczek, cotygodniowe kopie, monitoring dostępności, zarządzanie certyfikatem SSL i miesięczny raport. Standard dodaje codzienne kopie poza serwerem, skan bezpieczeństwa i dwie godziny miesięcznie na treści. Premium dodaje pięć godzin miesięcznie i kwartalną rozmowę strategiczną. Cen nie podano, więc właściciel z Mount Prospect prosi o wycenę.
Nazwę domeny i rejestratora, adres e-mail z rejestracji, informację, kto dziś hostuje stronę i na jakiej platformie, wersje PHP i WordPressa, jeśli je znasz, oraz datę ostatniej kopii. Media Express pisze, że odpowiada w ciągu jednego dnia roboczego, a pierwsza rozmowa strategiczna (30 minut) jest bezpłatna. Właściciel z Mount Prospect może przesłać te dane w kilku zdaniach przez formularz na tej stronie.
Strony, z którymi sprawdzono ten poradnik
- ICANN: Expired Registration Recovery Policy (wersja z 21 lutego 2024)
- ICANN: 5 rzeczy, które powinien wiedzieć rejestrujący o Expired Registration Recovery Policy
- ICANN: 5 rzeczy, które powinien wiedzieć rejestrujący o Transfer Policy
- Cloudflare Learning Center: DNS records
- Let's Encrypt: FAQ
- ISRG: Let's Encrypt, z 90 do 45 dni
- web.dev: Enabling HTTPS on your servers
- web.dev: Web Vitals
- Google Search Central: Core Web Vitals i wyniki wyszukiwania Google
- Google Search Central: kody HTTP, błędy sieci i DNS
- Google Search Central: zmiana adresów URL witryny
- CISA: Back Up Business Data
- WordPress.org: wymagania
- WordPress.org: archiwum wydań
- Dokumentacja WordPress dla deweloperów: aktualizacje
- php.net: wspierane wersje
- Illinois General Assembly: 815 ILCS 530/45, bezpieczeństwo danych
- Village of Mount Prospect: Licenses and Permits
- Census Reporter, ACS 2020-2024, tabela B24080, Mount Prospect
- Media Express LLC: hosting stron
- Media Express LLC: utrzymanie strony
- Media Express LLC: domeny
- Media Express LLC: pomoc awaryjna
- Media Express LLC: kopie zapasowe
- Media Express LLC: certyfikaty SSL
- Media Express LLC: Mount Prospect
- Media Express LLC: kontakt