Herhangi Bir Alan Adını Sunucuya Yönlendirmeden Önce Kendi Barındırma Kontrol Listesi

Birkaç ayda bir yeni bir hizmet kuruyorum ve her seferinde aynı gerçeği yeniden öğreniyorum: dağıtım işin kolay yüzde 10'udur. Artık herhangi bir alan adını yeni bir sunucuya yönlendirmeden önce bu ön kontrol listesini uyguluyorum.

Temel noktalar

1. Önce düşük TTL değerli DNS. Hataların hızla yayılması için kaydın TTL değerini 300 olarak ayarlayın; lansman haftasından sonra yükseltin.
2. İlk günden TLS. Otomatik sertifika düzenleme ve yenileme kurun; yedek olarak takvime hatırlatıcı ekleyin. Sessizce süresi dolan sertifikalar kesintileri başlatır.
3. HTTP → HTTPS yönlendirmesi ve emin olduğunuzda HSTS.

Herkesin atladığı noktalar

• Geri yüklenebilen yedekler. Sınanmamış yedek söylentiden ibarettir. Üç ayda bir temiz bir makineye — dizüstü bilgisayarınıza değil — geri yükleme tatbikatı planlayın.
• Yeniden başlatmalardan sağ çıkan günlükler. Günlükleri sunucunun dışına gönderin. İhtiyacınız olan günlük, az önce çöken makinede kalmış olabilir.
• Denetiminizde olan bir durum sayfası; arızalanabilecek sistemden ayrı olsun.
• Sorumlusu belli izleme. Kimsenin almadığı uyarılar yalnızca süstür.

Geri alma planı

Canlıya çıkmadan önce şu soruya tek cümleyle yanıt verin: Bu dağıtım kötüyse önceki iyi duruma nasıl ve ne kadar sürede dönerim? Yanıt “yeniden dağıtıp umut etmek” ise geri alma planınız yoktur — yalnızca dileğiniz vardır.

Bunların hiçbiri gösterişli değildir. Amaç da budur: gösteriş üründe olsun, altyapıda değil.