Top.Mail.Ru

Блокировка витрин магазинов на технических доменах

Запрет показа витрины магазина, пока не подключен свой домен.

С 28.12.2020, если у магазина не подключен свой домен или пользователь не залогинен в бэк-офисе, то витрина магазина на техническом домене вида myshop-XXXyyy.myinsales.ru будет показываться как заглушка.

Если пользователь залогинен, то он будет видеть витрину своего магазина как обычно.

Также изменится диалог публикации сайта. Теперь сайт нельзя опубликовать, пока не подключен свой домен.

Чтобы показать сайт на техническом домене кому-то еще, потребуется или подключить к сайту свой домен, или добавить нового пользователя в разделе Аккаунт → Пользователи, а новому пользователю залогиниться в бэк-офисе, чтобы увидеть витрину сайта на техническом домене.

Как только к сайту будет подключен свой домен и сайт начнет открываться по нему, то витрину смогут просматривать все посетители по основному домену сайта.

Зачем это нужно?

В последнее время нас часто атакуют спамеры. Они заливают html-файлы с опасным контентом и распространяют с технических доменов InSales.

Хронология проблемы:

  1. В начале вредоносные файлы распространяли по ссылкам вида https://static-ru.insales.ru/ и в какой-то момент антивирус Avast добавил наш домен static-ru.insales.ru в черный список. Мы поставили запрет на отдачу html-файлов с нашего CDN напрямую и оставили только на поддоменах магазина по урлам вида: abc.myinsales.ru/myfile.html
  2. Далее спамеры добрались до технических поддоменов и домен myinsales.kz попал в черный список Firefox и Chrome. Поэтому мы поставили запрет на отдачу файлов из корня сайта, если у магазина нет собственных доменов.
  3. Мы ожидаем, что следующим шагом спамеров будет редактирование кода текстовых страниц сайта или файлов шаблона, поэтому превентивно добавили запрет показа витрины магазина, пока к сайту не подключен свой домен.

Мы всегда считали, что любой контент на сайте – это контент пользователя и он может делать все что хочет в своем магазине. Но по факту это так не работает, наши домены попадают в черные списки браузеров и антивирусов и начинают страдать все пользователи платформы.

Приносим извинения за возможные неудобства.

Еще нет своего магазина?
Создайте интернет-магазин на платформе InSales
Всё для продаж уже внутри!
Возможно вам также будет интересно:

InSales больше не поддерживает устройства с устаревшими операционными системами

18.10.2021
30 сентября 2021 закончился срок действия корневого сертификата IdenTrust DST Root CA X3 от центра Let’s Encrypt. Из-за этого на...

Аутентификация по SMS-коду, новые шаблоны и обновления для маркетплейсов

09.06.2021
Авторизация покупателей по SMS- или email-коду В InSales появилась возможность подтверждать авторизацию покупателя с помощью одноразового кода. Код может быть...

Новый шаблон, обновления интеграции с OZON и мобильного приложения InSales

27.04.2021
Шаблон MONO Выпустили новый шаблон 4-го поколения – MONO (общая тематика) Цель шаблона: применить лучшие механики мобильных интерфейсов без привязки...

Мобильное PWA-приложение для магазина, мультивалютность витрины и другие обновления платформы

23.03.2021
Мобильное PWA-приложение для магазина Теперь вы можете создать мобильное PWA-приложение для своего интернет-магазина на InSales с помощью сервиса Mobsted.ru PWA...

Новые тарифы, шаблоны, интеграция с Instagram и другие обновления платформы

11.02.2021
Новые тарифы InSales в России Выпустили линейку новых тарифных планов для России. Новые аккаунты, зарегистрированные после 05.02.2020 сразу работают на...

Сегментация клиентов, обновление бонусной системы, приложение "Мои Заказы" и другие обновления платформы

30.12.2020
Сегментация клиентов Сегменты клиентов – альтернатива группам клиентов. В отличие от групп, сегменты могут динамически меняться. Сегменты клиентов удобно использовать...

Интеграция с Instagram Direct, новые возможности в Liquid, доработки интеграции с Ozon и другие обновления платформы

04.12.2020
Обновления InSales за Ноябрь 2020 Интеграция с Instagram Direct Выпустили бета-версию интеграции с Instagram Direct. Функция пока доступна только приглашенным...

Начните бесплатно!

Получите все и сразу: поддержку 24х7, адаптивные шаблоны, рекомендации по продвижению