A DNSSEC és alapvető működése

Amikor a DNS bevezetése megtörtént, később több biztonsági probléma is felszínre került. Ennek okán egy biztonsági rendszer került kidolgozásra bővítmények formájában, ezek hozzáadhatók a már létező DNS protokollhoz. A DNSSEC (Domain Name System Security Extensions) olyan protokollokból áll, melyek a biztonsági réteget jelentik a domain rendszerben.
A DNSSEC eredeti célja, hogy megvédje az internetet böngésző felhasználókat a DNS adatok meghamisításától, azzal a módszerrel, hogy az adatokba ágyazott digitális aláírással igazolja azokat.
A DNSSEC alapvető célja a DNS-ben lévő adatok integritásának és autentikusságának biztosítása. Ez azt jelenti, hogy védi az internetes klienseket a hamisított DNS adatoktól azáltal, hogy átvizsgál, továbbá megerősít egy úgynevezett digitális, DNS-be ágyazott kézjegyet. Ezáltal a DNSSEC biztosítja, hogy a látogató valóban azzal az oldallal lépjen kapcsolatba, amelyikkel szeretett volna.
A DNSSEC egy úgynevezett nyilvános kulcs rendszert alkalmaz, hogy felülvizsgálja az adatokat úgy, hogy a már meglévő DNS rekordokhoz további rekordokat csatol. Ezek az új rekordok végzik a domain digitális aláírását. Az így aláírt névkiszolgáló már rendelkezik nyilvános és privát kulccsal is. Ha valaki be kíván lépni, privát kulcsokon keresztül küld információkat, amit a címzett a nyilvános kulccsal aztán felold. Ha harmadik személytől származó adat érkezik be, ami nem egyezik a nyilvános kulccsal, a címzett azt nem oldja fel.

A DNSSEC által használt kulcsok

A DNSKEY-ben található kulcsokat két különböző célra használják:

Key Signing Key (KSK-kulcs aláíró kulcs) feladata a zóna aláíró kulcsok aláírása
Zone Signing Key, (ZSK-zóna aláíró kulcs) ezzel az egyes rekordokat írják alá

Összegzés:

A DNSSEC tehát egy olyan fontos biztonsági protokoll amit gyakorlatilag kötelező használni, ha valaki nem akarja kitenni a látogatóit, ügyfeleit annak, hogy meghamisított weboldalra irányítsák őket. Bár még mindig nem általános az alkalmazása, azt gondolom ez már a jelen kor biztonsági technológiája, így alkalmazása megkerülhetetlenül fontos. A tárhely és weboldal karbantartás csomagjaink keretében minden ügyfelünk számára díjmentesen biztosítjuk ezt a technológia védelmet, a bevezetése 2021-es év végén történik meg minden szerverünkön található weboldalnál: tárhely és weboldal karbantartás.

A pandémia okán a digitalizáció óriásit ugrott a 2020-as évben. Ez, továbbá a különféle korlátozások, éreztették hatásukat az e-kereskedelemben. A hagyományos bolti vásárlások visszaszorultak, ezzel párhuzamosan az online értékesítés meredek felfutása figyelhető meg. Az Olcsóbbat.hu ár összehasonlító idén márciusban 20, áprilisban majdnem 40 százalékos növekedést mért februárhoz viszonyítva.
Rengeteg vállalkozóban, vállalkozni vágyóban ilyenkor fellobban az ötlet, nekem is kell egy webshop. Ez idáig rendben is van. Azt viszont mindenkinek tudnia kell, hogy nagyon alapos tervezés kell megelőzze a webshop fejlesztés megkezdését.

Mit kell tudni mielőtt belevágok?

Fontos, hogy az infrastruktúra rendelkezésre álljon. Amennyiben digitális termékek vagy valamilyen online megvalósuló szolgáltatások értékesítése történik, akkor nyilván ez a lépés kihagyható. Fizikai termékek esetében viszont számolnunk kell a raktározás és a szállítás költségeivel. Ezt követően meg kell tervezni milyen szállítási és fizetési módozatok álljanak a vevők rendelkezésére. Ezen túlmenően ezernyi apró dolognak kell utánanézni, de ezen cikk célja nem ezen lépések összegyűjtése, hanem azon fundamentum leleplezése, amin a siker leginkább múlik.
Ez pedig nem más, mint a termék, termékek. Lehet vizsgálni ezt mindenféle szempontból és érdemes is, viszont a mi fókuszunk most azon kell legyen, hogy ezek a termékek hogy kerülnek előállításra, beszerzésre.

A bukás alapja

A legtöbb webshopos kudarc kezdőpontja az, amikor olyan termékek értékesítését kezdi meg a vállalkozó amit nem Ő gyárt vagy nem kizárólagos forgalmazó. Persze ez még nem jelentené a biztos bukást, de általában ilyen esetben olyan termékek értékesítése kezdődik meg, amik viszonylag széles körben elérhetők, ezért rengeteg versenytárs akad. Ennek okán nem lehet beszélni márkaépítésről sem. Ilyen esetekben az ár dominál leginkább, így rendkívül jellemző az alacsony haszonkulcs. Ha pedig az alacsony, akkor a bukás garantált, általában az ilyen webshopos próbálkozások egy esztendőt sem érnek meg.
Ennek az a legfőbb oka, hogy a költségeket nem megfelelően tervezik be. Ugyanis az első néhány egy, sokszor kettő év a befektetés időszaka. A webshop fejlesztési költségein túl érdemi fenntartási költsége is van egy ilyen rendszernek. Nem mennék abba bele milyen más költségek adódnak még, de a lista elég hosszúra nyúlhat. Ezeket alacsony haszonkulcs esetén képtelenség kitermelni. Az említett kisvállalkozói befektetés pedig jellemzően nem tartalmaz három évnyi tartalékot a működéshez, így hamar eljön a bezárás ideje egy negatív hozamú webshop esetén.

Hogy nyissunk akkor webáruházat 2021-ben?

[ihc-hide-content ihc_mb_type=”show” ihc_mb_who=”1″ ihc_mb_template=”1″ ]

A siker alapja ezek alapján abban határozható meg, hogy leginkább érdemes saját fejlesztésű termékekben gondolkozni. Itt nem arra kell gondolni, hogy akkor szükségem lesz előtte egy gyárra. Számtalan olyan manufakturális jellegű termékkel el lehet indulni, amihez nem kell óriási befektetést eszközölni. Egy konkrét példát említenék, azonban a kedves olvasó számára azt tanácsolom, hogy maga találja meg azt termékskálát vagy akár egy terméket, amit létre tud hozni. Ilyen lehet akár egy egyedi, kézzel készült ruhákat, kiegészítőket gyártó megoldás. Erre kiválóan lehet márkát (saját) építeni. Miért jó ez? Ha pont ugyanilyen nem elérhető csak úgy tömeges méretekben, akkor lehetőség van egyedi árképzést végrehajtani. Ez alapján itt teljesen reálisan lehet gondolkozni akár 100%-os haszonkulcsban.
Mi van, ha arra nincs lehetősége a vállakozónak, hogy saját terméket állítson elő?
Pánikba akkor sem kell esni, hisz számtalan sikeres kereskedelmi vállalkozás létezik saját termékek nélkül is. Másodsorban el lehet gondolkozni azon, hogy olyan terméket árusítsunk, amiből nincs még Magyarországon. Ajánlott ezt kizárólagos forgalmazói státuszban végezni. Itt is kiválóan lehet márkát építeni és a föntiekhez hasonlóan sokkal szabadabb árképzés hajtható végre, mindegy sok ezer cég által forgalmazott tömegterméken. Nyilván itt a haszonkulcs valószínűleg bőven a saját termék alá csúszik, de még mindig egy viszonylag magasabb tartományban lehet. Az 50% még mindig jobban hangzik, mintha egy sampont akarunk eladni 4%-os haszonkulccsal.

Ha ezek közül egyiket sem tudom megvalósítani, akkor mit csináljak?

Az eddigi tapasztalatom alapján azt mondanám, hogy ne invesztálj webáruházba ebben az esetben. Csakis akkor tedd, ha nagyon komoly pénzügyi háttérrel rendelkezel és kitartó vagy, az sem tántorít el a célodtól, ha három masszívan veszteséges évet produkálsz. Tudatosan felépített hatékony rendszerrel más formában is elképzelhető a siker, de kicsiben semmiképpen ne próbálkozz ilyen konstrukcióban.

[/ihc-hide-content]

Mire van szükség egy weboldalhoz?

Először is el kell készülnie a webes rendszernek, tehát magának a honlapnak vagy webáruháznak. Ennek kivitelezése a webfejlesztő vállalkozások feladata.

Szükség van webtárhelyre, amin az elkészült weboldal futni tud. Ide tartozik az elektronikus levelezés és egyéb olyan technikai paraméterek biztosítása a weboldal számára, amire most nem térünk ki részletesebben, mert ilyen mélységben nincs ebben a cikkben relevanciája. Ezt a szolgáltatást alapvetően hoszting cégek biztosítják.

A weboldalak elengedhetetlen része, azok karbantartása. Ezt jellemzően és jó esetben a weboldal fejlesztője végzi. Nem mindegy, milyen alapokra épült a weboldal. Van, amelyikkel kevesebb, van, amelyikkel többet szükséges foglalkozni. Alapvetően ez egy rendszeres szolgáltatás, tehát ezzel kapcsolatban havi szinten merülnek föl költségek. Ideálisan fix összeg, amivel egy komplett szolgáltatáscsomag jár, kifejezetten a weboldalt érintő működés biztosításához (tehát nem szerveroldali tevékenységek).

A bevett szokás.

Egy hasonlattal lehetne legjobban illusztrálni azt a bevett szokást, ahogy a webfejlesztők, a webes cégek többsége dolgozik. Most azt a verziót taglalom, amikor valóban hozzáértő és jó munkát végző fejlesztő készít weboldalt, webshopot, webes rendszert. Tehát nem azt, amikor az ügyfél egy kóklerre bízza a webfejlesztést, aki 99000 Ft-os akciós áron mindent és még annál is többet megcsinál számára. A profikra is jellemző, hogy nem foglalkoznak a weboldal kiszolgálásának kérdésével. Mintha az valamilyen megtűrt, idegen dolog lenne, amire ugyan szükség van, de ezt elvégzik más cégek, azzal nem kell törődni. Olyan szempontból ez érthető, hogy ez egy külön szakma, közvetlenül nincs köze a weboldalak kivitelezéséhez. Azonban ettől még a weboldalt a mögötte lévő szerver fogja kiszolgálni, az hajtja meg minden kódsorát. Ezt a tényt nem tudjuk figyelmen kívül hagyni.

Mi az, amit a legtöbben vállalnak?

A weboldalak elkészítését és azok karbantartását, ami a weboldal rendszerének frissítését foglalja magába. Szerver oldalról pedig semmit. Itt szoktak egy idő után a problémák jelentkezni.

Hol az első buktató?

A hoszting cégek azok, akik a weboldalak kiszolgálásával foglalkoznak. Szervereket működtetnek, különféle webtárhely csomagokat kínálnak weboldal tulajdonosoknak. Nyilván profitorientált cégekről van szó, a legtöbben azzal operálnak, hogy egy szerverre bezsúfolnak annyi ügyfelet (weboldalt), amennyit csak tudnak. Nem ritka, amikor 1000 weboldalnál is többet kiszolgál egy szerverük. Ezek általában 20-30000 Ft-os éves díjjal rendelkező csomagok. Ezek azok, amik általában semmit sem érnek, legfeljebb akkor lehetnek ideálisak, ha a weboldalunkat nagyon kevesen látogatják. Erre bazírozni vállalkozóként meglehetősen kontraproduktív gondolat. Nyilvánvalóan egy weboldal akkor tudja betölteni a célját, ha minél több interakciót tud kiváltani, legalábbis sokan látogatják. Így a weboldal tulajdonos az ott kínált szolgáltatását, termékeit meg tudja mutatni a látogatók tömegének.

Ez jellemzően annyit takar, hogy tárhelye elérte a csomagban foglalt erőforrás határát, ezért megjelenítését már nem tudja megoldani a szerver. Meglehetősen kínos. Tehát a vállalkozó sikeressége, érdemi látogatószáma okán, amivel praktikusan szolgáltatásait, termékeit kellő számú megrendelőnek tudná értékesíteni, probléma a hoszting cégnek. Ahogy látható, ők a nagyon olcsón kínált, limitált erőforrásban érdekeltek, viszont ezzel nem sokra megy a vállalkozó. Kiemelném, hogy ez nem a hoszting cég hibája. Amíg van igény a nagyon olcsó, keveset érő szolgáltatásokra, addig ez a problémakör ezt a vállalkozói réteget érinteni fogja. Írásom egyik célja, hogy rávilágítson és az Olvasó számára nagyobb perspektívában mutassa be, hogy megfelelő, számára optimális szolgáltatások igénybevételével sikeresebb lehet az online világban.

Hol a második buktató?

Számos hoszting cégnél persze vannak olyan csomagok, ahol lehet érdemi erőforrást is vásárolni, de ezeknél akár 100-900000 Ft-os éves kiadással is szembesülhet a weboldal tulajdonos. Továbbá itt már rendszergazdai képességek szükségesek. Például egy VPS működtetéséhez, amihez a webfejlesztők többsége, érthető módon, semmit sem ért. Alapvetően ezt a feladatot egy linux rendszergazda tudja elvégezni. Ha ilyen nincs a webfejlesztő cégnél, akkor feltehetően ajánlanak valakit. Így azonnal háromfelé bomlik az üzemeltetéshez, karbantartáshoz szükséges szolgáltatók száma. Nem beszélve arról, hogy itt újabb költségek keletkeznek, mert a VPS szerver díja mellett már a linux rendszergazda óradíját is fizetheti az ügyfél, továbbá a weboldal karbantartási szolgáltatás díját a webfejlesztő részére. Három különféle szolgáltató. Ha probléma van a weboldallal, akkor a megoldáshoz többnyire mindhármuk közötti kommunikációra szükség van. Erre azonban számos esetben csak rendkívül nagy késedelemmel van lehetőség.

Hol a harmadik buktató?

Sokszor az ügyfél úgy érkezik a webfejlesztőhöz, hogy valahol lefoglalt egy domaint és kapott hozzá valamilyen tárhelyet. Ilyenkor a webfejlesztők többsége ezt elfogadja és nem foglalkozik azzal, hogy annak a tárhelynek milyenek a paraméterei. Rendelkezik-e megfelelő erőforrással vagy technológiával.

A legtöbb fapados hoszting szolgáltatónál ilyenekről álmodni sem lehet. A webfejlesztőket pedig a legtöbb esetben nem érdekli az üzemeltetés; csak valahogy települjön föl a CMS rendszer a tárhelyre, aztán csak lesz valami… Ez a nem éppen sikerorientált hozzáállás nehéz helyzetbe hozza a gyanútlan vállalkozót, amikor a weboldalával szeretne eredményeket elérni a világhálón.

Mi a megoldás?

A közel 15 éves személyes tapasztalatom révén azt tudom állítani, hogy ezen szolgáltatások integrációjának megvalósítása hozza el a valóban testre szabható webes infrastruktúrát. Ez előfeltétele az hatékony weboldal üzemeltetésnek.

Minden egy kézben tud koncentrálódni, ezáltal a legkisebb problémára is rendkívül gyors szakmai reakció adható. Egyablakos rendszerben történik a kiszolgálás, nem kell sorban állni különféle szolgáltatók között. Ajánlott azt is figyelembe venni, hogy a rendelkezésre állás mellett milyen gyors ügyfélszolgálatot biztosít az adott cég. Probléma esetén el lehet-e őket érni hétvégén? Átlátható üzemeltetési és felelősségi helyzetet hoz az integráció. Emellett költséghatékony, ha egy csomagban elérhető a vállalkozó számára az összes szolgáltatás, amiért így egyetlen díjat fizet.

Összegzés:

Nem elvárható a hoszting cégektől, hogy webfejlesztéssel kapcsolatban kompetensek legyenek, ahogy az sem, hogy a webfejlesztő tisztában legyen a linux szerverek üzemeltetésének fortélyaival. Ennek okán érdemes megfontolnia minden vállalkozónak, hogy olyan cégre bízza a webes megjelenését, akik ezt a kettőt egy kézből ki tudják szolgálni, emellett a weboldal karbantartását is el tudják végezni. Ezzel kiszámíthatóbbá, tervezhetőbbé válik a weboldal működtetésének pénzügyi költsége. Én ezt tartom hosszú távon hatékony üzemeltetési modellnek. Ha ezekre a sarkalatos pontokra odafigyel a honlaptulajdonos, számtalan bosszúságtól, kellemetlenségtől, profitveszteségtől tudja megóvni magát. Mi évek óta hatékonyan alkalmazzuk ezt a stratégiát: tárhely és weboldal karbantartás.