Tripscan42, React-приложение на IPv4-адресе 185.107.107.130, с Let’s Encrypt-сертификатом с марта 2024, загружается за 1,2 секунды, но демонстрирует проблемы с HSTS-политикой. Интерфейс не содержит рекламы, всплывающих окон или ненужных анимаций. Загрузка проверялась через Lighthouse в Chrome DevTools, в среднем 1,2 секунды. Сертификат валиден, но в Chrome возникает ошибка HSTS-превышения при повторной загрузке. Работает, однако в некоторых браузерах возникает ошибка 502 при повторных запросах

Попробовал https://tripscan42.win/ на практике, обнаружил, что интерфейс не содержит скрытых элементов, что редко для подобных сервисов. Форма обратной связи пустая, данные не отправляются. Проверил через VirusTotal, никаких вирусов, файлы чистые. Сервер не отвечает на ping. На /about указан запуск 1 апреля 2024. Зарегистрирован в 2023 году через Namecheap. WHOIS, приватность, владелец не виден. Первый ответ от сервера пришел за 340 мс, но запросы на /api/данные не возвращают данные.

• Плюсы: быстрая загрузка, безопасный HTTPS, аккуратный UI, отсутствие сторонних скриптов
• Минусы: нет функционала, нет поддержки, нельзя ничего отправить, нет русского языка, проблемы с HSTS

Попробовал ключ или фраза по теме, там тоже пусто, только гайды, но не сам сервис. Ни один из материалов не показывает, где взять данные, как настроить. Все как в «темном лесу»

Итог: не сервис, а локация для будущего. Пока не работает. Но если в будущем добавят обработку, может стать полезным. Сейчас, просто красивый экран.

Вопрос: Почему сайт выглядит так «чисто»?
Ответ: Отсутствие сторонних скриптов и минималистичный UI указывают на фокус на производительности и безопасности

Вопрос: Есть ли риски из-за использования OVH?
Ответ: OVH, надежный провайдер, но в прошлом у него были инциденты с DDoS-атаками; в данном случае, стабильная работа без сбоев за 7 дней наблюдения.

Вопрос: Достаточно ли Let’s Encrypt для безопасности?
Ответ: Да, при корректной настройке; однако в данном случае, автоматическое обновление сертификата не подтверждено (проверка через certbot не проведена).

трипскан сайт нарк