РКН не спит - Методичка по оформлению ПД 2.0

[Sadorimatsu]

Если вдруг будете собирать людей на приобретение данного плагина, то просьба уведомить меня. И я так понял, что плагин вы хотите переделать или взять какую-то нужную информацию. Если переделывать, то кто этим займётся?
В сети данного плагина не смог найти.

Устройке складчину, если нужно. Плагин любопытный, но вряд ли поможет в решении наших вопросов. Надо бы автору плагина задать ряд вопросов, может и смысла в нем нет.

У меня форум изначально закрыт от гостевого просмотра, все аватарки и ники обезличены для гостей, поэтому мне вариант А как раз подходит идеально. Но я в любом случае внимательно слежу за этой темой)

В вашем случае да. Если форум изначально закрыт от гостей, то Сценарий Б вам вообще не нужен и Сценарий А для вас идеальный вариант. В нём в принципе и дорабатывать уже нечего. Как сказывается такой способ на индексации? Если банально закрыть от гостей, то можно и не забивать голову, как замаскировать, ведь это нужно только для гостей, а на пользователей это не распространяется. Но меня беспокоит вопрос индексации закрытого форума. Потому не всем это подойдёт. В идеале нужен плагин, чтоб публично работать и скрывать.

 

[OnlyTouch]

В вашем случае да. Если форум изначально закрыт от гостей, то Сценарий Б вам вообще не нужен и Сценарий А для вас идеальный вариант. В нём в принципе и дорабатывать уже нечего. Как сказывается такой способ на индексации? Если банально закрыть от гостей, то можно и не забивать голову, как замаскировать, ведь это нужно только для гостей, а на пользователей это не распространяется. Но меня беспокоит вопрос индексации закрытого форума. Потому не всем это подойдёт. В идеале нужен плагин, чтоб публично работать и скрывать.

Яндексом отлично индексируется, первое-второе место в выдаче по России, притом, что у меня этот форум совсем молодой и он никогда не был открыт. А Гугл не особо нас жалует, но я не переживаю, прошли те времена когда я стремилась к активности любой ценой)

 

[Sadorimatsu]

Яндексом отлично индексируется, первое-второе место в выдаче по России, притом, что у меня этот форум совсем молодой и он никогда не был открыт. А Гугл не особо нас жалует, но я не переживаю, прошли те времена когда я стремилась к активности любой ценой)

Тогда понятно, без рекламы и привлечения к вам просто так тоже не пойдут, не для всех формат. Так что Сценарий А не зря тут идеально вписывается, не прикопаешься так таково. Жаль такой формат не всем подойдёт.

 

[OnlyTouch]

Тогда понятно, без рекламы и привлечения к вам просто так тоже не пойдут, не для всех формат. Так что Сценарий А не зря тут идеально вписывается, не прикопаешься так таково. Жаль такой формат не всем подойдёт.

Да вот я убеждаюсь, что продвигай - не продвигай — результат плюс-минус одинаковый)

 

[Sadorimatsu]

Да вот я убеждаюсь, что продвигай - не продвигай — результат плюс-минус одинаковый)

На сколько мне известно, тупо закрыть просмотр гостям блочит и ботов, я так понимаю вы через плагины решаете доступность ботов на индексацию? Из коробки это невозможно организовать.
Например такие:

• Limit Guest Views: Этот плагин позволяет ограничить количество страниц, доступных гостям, но при этом можно настроить исключение для поисковых роботов, чтобы они могли индексировать контент без ограничений.
• [XenConcept] Restrict Guest Views: Согласно описанию, этот плагин также имеет опцию «Разрешать ботам (всем без исключения) просматривать форум без ограничений».

 

[OnlyTouch]

На сколько мне известно, тупо закрыть просмотр гостям блочит и ботов, я так понимаю вы через плагины решаете доступность ботов на индексацию? Из коробки это невозможно организовать.
Например такие:

• Limit Guest Views: Этот плагин позволяет ограничить количество страниц, доступных гостям, но при этом можно настроить исключение для поисковых роботов, чтобы они могли индексировать контент без ограничений.
• [XenConcept] Restrict Guest Views: Согласно описанию, этот плагин также имеет опцию «Разрешать ботам (всем без исключения) просматривать форум без ограничений».

У меня открыта для просмотра только главная страница, использую два плагина: [Wutime] Limited Guest Viewing Pro и [Ap Yazılım] Bulur Koruma.
Поисковики прекрасно читают форум, я сужу по количеству новичков, которые к нам приходят)

 

[Sadorimatsu]

У меня открыта для просмотра только главная страница, использую два плагина: [Wutime] Limited Guest Viewing Pro и [Ap Yazılım] Bulur Koruma.
Поисковики прекрасно читают форум, я сужу по количеству новичков, которые к нам приходят)

Полезная информаци по плагинам, не будет лишне добавить к методичке для Сценарий А, если кому такой формат удобен.
Благодарю, что поделились. Полезно. Только вот с публичной подачей предстоит помучиться.

 

[OnlyTouch]

Sadorimatsu, я тут проверила свой сайт по этому

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

, пришлось много где ещё подчищать огрехи)))

 

[Sadorimatsu]

Sadorimatsu, я тут проверила свой сайт по этому

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

, пришлось много где ещё подчищать огрехи)))

занятный сайтик и кстати результат у меня даже неплохой, даже обнаружил ляп, который я у себя не знал, полезно. Надо будет в мануал добавить обязательно.

У меня дал 81% успешно и 2 риска. Не зря же в методичке указывал 70-80%, не обманул. На 1.5 ляма он ругается на Google Fonts у меня, которые я думал всё локально перевел, оказывается не всё. Хотя бред, но в коде вижу упоминание у себя как коммент о шрифтах, видимо увидел и прицепился... В общем, требует дополнительно проверки такие анализы.


Ждите новые шаблоны, сценарий Б будет конкретно обновлен. Почти с ними закончил. Будет добавлено 2 варианта работы с ним с плагином (который нужен для автоматизации под заказ) и без плагина. Ну и сценарий А можно будет чутка доработать. Если бы не этот ляп, то текущий шаблон под сценарий А уложился бы думаю до 92%, там есть мелкий нюанс и он ожидаем, может получится доработать. В остальном, вы всё равно будете подгонять свои документы сами, методичка в любом случае будет условна, но как показала практика, она вполне рабочая даже текущая.

 

[anastasiya]

Таких сайтов не один.
Они стараются напугать и оказать услугу за деньги.

 

[Sadorimatsu]

Таких сайтов не один.
Они стараются напугать и оказать услугу за деньги.

Что вряд ли дождутся. Общий анализ таких сайтов порой полезен, если что-то упустил. Но в остальном пробил на нём другие сайты той же игромании, плейграунда, везде с жёсткими нарушениями, так что вызывает вопросы)

 

[Sadorimatsu]

Шрифт гугл у себя убрал остатки, подправил вывод метрики и добавил её в баннер кукис (позже добавлю в мануал инструкцию как, плагины на метрику это не делают, если вы не знали) и теперь чистый как попка младенца.
Это прошу заметить с текущим шаблоном в методичке на Сценарий А.

Спойлер

По документам вижу есть вопросы. Это решаемо. А вот что за пункт с заголовками безопасности с HTTP для меня непонятки, предстоит разобраться. Сайтик свою пользу отыграл, было полезно.

 

[OnlyTouch]

А вот что за пункт с заголовками безопасности с HTTP для меня непонятки, предстоит разобраться.

Мой ИИ посоветовал это вставить в конфиг, помогло:

// Заголовки безопасности по 152-ФЗ
header("X-Frame-Options: SAMEORIGIN");
header("X-Content-Type-Options: nosniff");
header("Referrer-Policy: strict-origin-when-cross-origin");
header("Content-Security-Policy: default-src 'self' 'unsafe-inline' 'unsafe-eval' https: data: blob:;");

 

[Sadorimatsu]

Мой ИИ посоветовал это вставить в конфиг, помогло:

// Заголовки безопасности по 152-ФЗ
header("X-Frame-Options: SAMEORIGIN");
header("X-Content-Type-Options: nosniff");
header("Referrer-Policy: strict-origin-when-cross-origin");
header("Content-Security-Policy: default-src 'self' 'unsafe-inline' 'unsafe-eval' https: data: blob:;");

Как мне объяснил, знающий человек, что эта проблема касается тех, у кого на сервере прописана возможность использование домена через протокол HTTP. Самое интересное, что у меня даже настройки нет на этот протокол, где бы он применялся, но всё равно ругается, что якобы нету. Напрашивается вывод, что сканер кривой и не видит всё.

А сама ошибка якобы говорит браузерам, что HTTP используется, когда по факту нет. То, что вы добавили к конфигу, вы лишь показываете браузерам, что вот смотрите, у меня заголовки используются, но по факту они и так работают на уровне сервера. Так что обращать внимание на это не видят смысла.

А затрагивает ли это как-то проверку РКН? Нет, они вообще это не смотрят.

Если есть тут более знающий люди, то разжуйте подробней.

DeepSeek на это говорит:

Спойлер

Вам нужно добавить в конфигурацию вашего веб-сервера (Apache или Nginx) или в config.php XenForo следующие заголовки. Поскольку вы используете XenForo, вот рекомендуемая базовая настройка, которую можно добавить в .htaccess (для Apache):

apache
# Принудительное использование HTTPS (если ещё не настроено)
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# HSTS: заставляет браузер использовать только HTTPS
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS

# CSP: запрещает загрузку скриптов/стилей с других сайтов (базовая защита)
Header always set Content-Security-Policy "default-src 'self'"

# X-Frame-Options: запрещает встраивание сайта в iframe (защита от кликджекинга)
Header always set X-Frame-Options "SAMEORIGIN"

# X-Content-Type-Options: запрещает браузеру определять тип файла, отличный от заявленного
Header always set X-Content-Type-Options "nosniff"

# Referrer-Policy: не передаёт полный URL при переходе на другие сайты
Header always set Referrer-Policy "strict-origin-when-cross-origin"

Важное предупреждение по CSP: Как показывает практика пользователей XenForo, строгий Content-Security-Policy может сломать отображение стилей и работу редактора, если в нём не разрешить нужные источники. Поэтому начните с default-src 'self' и внимательно проверяйте работу форума. Если возникнут проблемы, временно закомментируйте строку CSP и настройте её позже.

 

[OnlyTouch]

Самое интересное, что у меня даже настройки нет на этот протокол, где бы он применялся, но всё равно ругается, что якобы нету. Напрашивается вывод, что сканер кривой и не видит всё

У меня тоже нет, и понятно, что сканер неидеален, но среди десятков других мне он кажется наиболее объективным, а главное, не вымогает деньги так откровенно)

 

[Sadorimatsu]

У меня тоже нет, и понятно, что сканер неидеален, но среди десятков других мне он кажется наиболее объективным, а главное, не вымогает деньги так откровенно)

Может и так, но как проверил на своём сервере, всё необходимое настроено в этом вопросе, так что стоит оставить лишь во внимание. Тем более не проверяют это. Для галочки можно применить, но с осторожностью. Я у себя смысла не вижу.