مقالات تقنية بدون حشو
شبكة التوزيع تلمع لجمهور موزّع حول العالم ومحتوى ثابت، لكن لجمهور سعودي وأصل في الرياض بزمن استجابة نحو 8ms قد لا تضيف الكثير. نشرح متى تنفع، ومتى تكفيك، ومزيجاً عملياً بينهما.
إرسال بيانات حساسة لواجهات ذكاء خارجية يخرجها من سيطرتك ويصطدم بتنظيم إقامة البيانات السعودي. تشغيل نموذج مفتوح على سيرفر داخل المملكة يحفظ سيادة بياناتك ويكفي لأغلب المهام العملية دون تسريب لأي طرف ثالث.
تشفير وقت السكون يحمي بياناتك المخزّنة على القرص حتى لو سُرق العتاد أو نسخة احتياطية. الحماية على ثلاث طبقات: القرص الكامل، وTDE على مستوى المحرّك، وتشفير الحقول في التطبيق، وكل طبقة تحمي من تهديد مختلف.
أي مهمة تتجاوز جزءاً من الثانية ولا ينتظر نتيجتها المستخدم فوراً تنتمي إلى طابور خلفي. ادفع الإيميل والصور وتقارير PDF إلى عامل يشتغل بعيداً عن الطلب، فيرجع الرد فوراً وتبقى الواجهة سريعة.
قدّر موارد سيرفرك من نوع تطبيقك وحجم زياراتك وثقل قاعدة بياناتك، واجعل الرام أولويتك لأنها القيد الأول. نطابق الأحمال بالباقات الأربع، ونبيّن لماذا تبدأ صغيراً وتكبّر لاحقاً.
RPO يحدّد كم بيانات تحتمل فقدها، وRTO كم وقت تحتمل التوقف، ومنهما تُشتق خطة نسخك كاملة. نشرح الفرق بينهما، قاعدة 3-2-1، وفخ النسخة التي لم تُختبر استعادتها.
الضغط يقلّص حجم ملفات HTML وCSS وJS بنسبة تصل 80% قبل إرسالها للمتصفح. Brotli يتفوّق على Gzip بـ15% إلى 25% للنصوص، والصور لا يفيدها الضغط. نشرح المستويات وإعداد nginx بأرقام قبل وبعد.
المعالج العادي يكفي لتشغيل النماذج الصغيرة المكمّمة بحمل خفيف، بينما يصبح المعالج الرسومي ضرورياً حين تكبر النماذج أو يرتفع عدد الطلبات المتزامنة. القاعدة: ابدأ بـCPU واختبر tokens في الثانية قبل أن تلتزم بعتاد أغلى.
CrowdSec يقرأ سجلّات سيرفرك، يكشف السلوك العدائي مثل تخمين كلمات المرور ومسح المسارات، ثم يحظره. الفرق عن fail2ban أنه يشارك سمعة العناوين عبر شبكة عالمية، فتحظر مهاجماً قبل أن يصلك.
