This commit is contained in:
@@ -5,12 +5,11 @@
|
||||
### Оптимизация инфраструктуры
|
||||
|
||||
- **nginx конфигурация**: Упрощенная оптимизация `nginx.conf.sigil` с использованием dokku дефолтов:
|
||||
- **Принцип KISS**: Минимальная конфигурация (~60 строк) с максимальной эффективностью
|
||||
- **Dokku дефолты**: Используем встроенные настройки где возможно (кэширование, ошибки, upstream)
|
||||
- **Современный SSL**: TLS 1.2/1.3, OCSP stapling, session cache
|
||||
- **Принцип KISS**: Минимальная конфигурация (~50 строк) с максимальной эффективностью
|
||||
- **Dokku совместимость**: Убраны SSL настройки которые конфликтуют с dokku дефолтами
|
||||
- **Исправлен конфликт**: `ssl_session_cache shared:SSL` конфликтовал с dokku - теперь используем dokku SSL дефолты
|
||||
- **Базовая безопасность**: HSTS, X-Frame-Options, X-Content-Type-Options, server_tokens off
|
||||
- **HTTP→HTTPS редирект**: Автоматическое перенаправление HTTP трафика
|
||||
- **Cloudflare DNS**: Быстрые резолверы 1.1.1.1 для OCSP
|
||||
- **Улучшенное gzip**: Оптимизированное сжатие с современными MIME типами
|
||||
- **Статические файлы**: Долгое кэширование (1 год) для CSS, JS, изображений, шрифтов
|
||||
- **Простота обслуживания**: Легко читать, понимать и модифицировать
|
||||
|
Reference in New Issue
Block a user