Tuyển dụng
Pin-Up-un texniki arxitekturası – server tərəfli həllər və məlumat axını
Pin-Up-un texniki arxitekturası – server tərəfli həllər və məlumat axını
Pin-Up brendi müasir rəqəmsal ekosistemdə istifadəçilərə yüksək sürətli və etibarlı xidmət göstərmək üçün mürəkkəb texniki infrastrukturdan istifadə edir. Bu yazıda biz http://pinup-306.com/ ünvanının arxasında duran server tərəfli mexanizmləri, məlumat ötürmə protokollarını və kibertəhlükəsizlik təbəqələrini texniki nöqteyi-nəzərdən təhlil edəcəyik. Məqsədimiz Azərbaycandan daxil olan istifadəçilər üçün pin-up-un iş prinsiplərini dəqiq və anlaşılan şəkildə izah etməkdir.
Pin-Up-un server quruluşu və yük balanslaşdırıcıları
Pin-Up-un əsas texniki həlli çoxqatlı server arxitekturasına əsaslanır. Hər bir sorğu istifadəçi brauzerindən birbaşa mərkəzi serverə getmir – əvvəlcə yük balanslaşdırıcıları (load balancers) tərəfindən qəbul edilir. Bu balanslaşdırıcılar trafiki coğrafi bölgəyə görə yönləndirərək Azərbaycandan gələn bağlantıları ən yaxın server qrupuna yönəldir. Nəticədə gecikmə (latency) 20 millisaniyədən aşağı düşür, bu da real-vaxt rejimində məlumat mübadiləsini təmin edir. Pin-Up-un istifadə etdiyi Anycast DNS texnologiyası sayəsində istifadəçi sorğuları avtomatik olaraq optimal serverə çatdırılır.
Məlumat ötürmə protokolları – HTTPS və WebSocket arasında seçim
Pin-Up öz əməliyyatlarında iki əsas məlumat ötürmə protokolundan istifadə edir. Birincisi, HTTP/2 vasitəsilə TLS 1.3 şifrələməsi tətbiq olunur. Bu protokol məlumat paketlərini sıxışdıraraq bant genişliyini optimallaşdırır. İkincisi, real-vaxt əməliyyatları üçün WebSocket bağlantıları qurulur. WebSocket sayəsində pin-up oyun interfeyslərində hərəkətlər anında serverə ötürülür, əlavə HTTP sorğularına ehtiyac qalmır. Texniki baxımdan, bu hibrid yanaşma həm statik məlumatların (profil, tarixçə) sürətli yüklənməsini, həm də dinamik məlumatların (canlı nəticələr) fasiləsiz axınını təmin edir.
Pin-Up-da şifrələmə alqoritmləri və sertifikat idarəsi
Pin-Up-un təhlükəsizlik təbəqəsi AES-256 simmetrik şifrələməsi və RSA-4096 asimmetrik açarları ilə qorunur. Hər bir istifadəçi sessiyası üçün unikal sessiya açarı yaradılır və bu açar 15 dəqiqəlik interval ilə yenilənir. Sertifikat idarəsi isə Let’s Encrypt tərəfindən təmin edilən free SSL sertifikatları ilə həyata keçirilir. Lakin pin-up-un əsas fərqi, server tərəfdə HSTS (HTTP Strict Transport Security) başlıqlarının məcburi tətbiqidir. Bu başlıqlar brauzerə bütün bağlantıların yalnız HTTPS protokolu üzərindən aparılmasını əmr edir, beləliklə, man-in-the-middle hücumları effektiv şəkildə bloklanır.
Pin-Up-un verilənlər bazası optimallaşdırılması – NoSQL və Redis keşi
Pin-Up-un məlumat saxlanması üçün NoSQL verilənlər bazaları (məsələn, MongoDB) istifadə olunur. Bu seçim yüksək yazma sürəti tələb edən əməliyyatlar üçün idealdır. Hər bir istifadəçi profili, oyun tarixçəsi və hesab məlumatları sənəd əsaslı strukturlarda saxlanılır. Bununla yanaşı, pin-up Redis keş sistemindən istifadə edərək tez-tez soruşulan məlumatları RAM yaddaşında saxlayır. Məsələn, valyuta məzənnələri, oyun limitləri və promosyon şartları Redis-də 30 saniyəlik TTL (time-to-live) ilə keşlənir. Bu texnika verilənlər bazası yükünü 40% azaldır və səhv paylaşma (failover) hallarında sürətli bərpanı təmin edir.
- MongoDB-də şərti indekslər: istifadəçi ID-si, tarix aralığı və əməliyyat növü üzrə
- Redis-də keşlənən məlumat növləri: aktiv sessiyalar, müvəqqəti kodlar, oyun nəticələri
- Verilənlər bazası replikasiyası: 3 əsas nod və 2 oxu replikası
- Avtomatik şarding: verilənlər coğrafi bölgəyə görə bölünür
- Backup strategiyası: hər 6 saatda tam backup, hər 30 dəqiqədə differential backup
- Monitorinq alətləri: Prometheus və Grafana ilə real-vaxt göstəriciləri
- Quraşdırma mühiti: Docker konteynerlərində Kubernetes klasteri
Pin-Up-da API inteqrasiyası və üçüncü tərəf xidmətləri
Pin-Up-un texniki ekosistemində RESTful API-lər əsas rol oynayır. Bu API-lər vasitəsilə üçüncü tərəf provayderlər (oyun tərtibatçıları, ödəniş sistemləri) pin-up ilə əlaqə qurur. Hər bir API sorğusu üçün JWT (JSON Web Token) autentifikasiyası tələb olunur. Tokenin 2 saatlıq ömrü var və hər sorğuda yenidən yoxlanılır. Pin-Up-un API versiyası v2.3-də rate limiting mexanizmi tətbiq edilib – hər IP ünvanı üçün saniyədə maksimum 100 sorğu icazə verilir. Bu limitlər həddindən artıq yükü və DDoS hücumlarını bloklamaq üçün nəzərdə tutulub.
| API funksiyası | Sorğu metodu | Cavab formatı | Maksimum gecikmə |
|---|---|---|---|
| İstifadəçi profili | GET /profile | JSON (UTF-8) | 150 ms |
| Oyun siyahısı | GET /games | JSON (gzip) | 200 ms |
| Əməliyyat tarixçəsi | GET /history | JSON (paginated) | 300 ms |
| Balans yoxlanması | GET /balance | JSON (encrypted) | 100 ms |
| Promosyon şartları | GET /promotions | JSON (cached) | 50 ms |
| Ödəniş sorğusu | POST /payment | JSON (HMAC) | 500 ms |
| Məzənnə məlumatı | GET /rates | JSON (Redis) | 30 ms |
| Texniki dəstək chat | WebSocket /support | Binary | 50 ms |
| Oyun nəticələri | WebSocket /results | JSON (stream) | 20 ms |
| Hesab təsdiqi | POST /verify | JSON (2FA) | 400 ms |
Pin-Up-un kibertəhlükəsizlik qatları – firewall və IDS/IPS
Pin-Up-un müdafiə mexanizmi üç qatlıdır. Birinci qat, network firewall ilə IP ünvanları və portlar səviyyəsində filtrasiya aparır. Azərbaycandan gələn trafik üçün xüsusi ağ siyahılar (whitelist) tətbiq edilmir, əksinə, bütün IP-lərə açıq giriş var, lakin şübhəli aktivlik aşkar edildikdə IP bloklanır. İkinci qat, Intrusion Detection System (IDS) Snort alqoritmləri ilə işləyir. IDS sistemi hər sorğunun başlıqlarını (headers) analiz edərək SQL injection, XSS (cross-site scripting) və path traversal hücumlarını tanıyır. Üçüncü qat, Intrusion Prevention System (IPS) avtomatik olaraq zərərli sorğuları bloklayır və log fayllarını saxlayır.
Pin-Up-da iki faktorlu autentifikasiya (2FA) texniki tətbiqi
Pin-Up 2FA mexanizmini TOTP (Time-based One-Time Password) standartına əsasən qurur. Hər bir istifadəçi üçün 32 baytlıq gizli açar yaradılır və bu açar server tərəfində AES-256 ilə şifrələnərək saxlanılır. TOTP kodları 30 saniyəlik interval ilə dəyişir. İstifadəçi kod daxil etdikdə server həmin anın timestamp-ini götürərək kodu yoxlayır. Zaman fərqi (clock skew) üçün ±2 interval tolerantlığı qoyulub. Yəni, kod 30 saniyədən köhnə olsa belə, əgər 60 saniyə ərzində daxil edilibsə, qəbul edilir. Bu tolerantlıq pin-up-un istifadəçi təcrübəsini pozmadan təhlükəsizliyi qorumaq strategiyasının bir hissəsidir.
Pin-Up-un mobil uyğunluğu – PWA və native app arxitekturası
Pin-Up-un texniki həlləri arasında Progressive Web App (PWA) texnologiyası xüsusi yer tutur belə. PWA vasitəsilə istifadəçilər brauzer vasitəsilə native app təcrübəsi əldə edir. PWA-nın əsas komponenti Service Worker skriptidir. Bu skript offline rejimdə belə müəyyən səhifələrin keşdən yüklənməsini təmin edir. Pin-Up-un PWA-sı push bildirişləri üçün Web Push API-dən istifadə edir. Bildirişlər VAPID (Voluntary Application Server Identification) protokolu ilə şifrələnir. Native app-lər üçün isə pin-up React Native framework-ündən istifadə edərək iOS və Android platformalarında eyni kod bazasını işlədir. Bu, texniki baxımdan səmərəliliyi artırır, çünki tək bir kod dəyişikliyi hər iki platformada əks olunur.
- PWA üçün minimum brauzer tələbləri: Chrome 67+, Firefox 68+
- Service Worker keş həcmi: 50 MB (şəkillər, CSS, JavaScript)
- Push bildirişləri üçün subscription endpoint: Web Push protokolu
- Native app üçün minimum API səviyyəsi: Android 7.0 (API 24), iOS 13
- App yeniləmə mexanizmi: CodePush ilə canlı yeniləmə
- Offline rejimdə işləyən funksiyalar: profil məlumatları, oyun tarixçəsi (oxu rejimi)
- Mobil cihazlarda enerji sərfiyyatı optimallaşdırılması: background sync intervalı 30 dəqiqə
Pin-Up-da ödəniş sistemləri texniki inteqrasiyası
Pin-Up Azərbaycanda fəaliyyət göstərən yerli ödəniş sistemləri ilə API inteqrasiyası qurur. Hər bir ödəniş transaksiyası üçün unikal ID yaradılır və bu ID HMAC-SHA256 alqoritmi ilə imzalanır. Pul vəsaitlərinin köçürülməsi zamanı pin-up server tərəfdə double-entry accounting sistemi tətbiq edir. Bu sistem hər bir debet əməliyyatı üçün müvafiq kredit qeydini yaradır, beləliklə, hesab balansı həmişə dəqiq olur. Ödənişlərin işlənmə sürəti orta hesabla 800 millisaniyədir, lakin bank təsdiqləmələri səbəbindən bəzi transaksiyalar 5 saniyəyə qədər çəkə bilər. Pin-Up-un istifadə etdiyi tokenizasiya texnologiyası ilə kart məlumatları birbaşa ödəniş provayderində saxlanılır, pin-up isə yalnız tokeni qeyd edir.
Pin-Up-da məlumat analizi və real-vaxt monitorinqi
Pin-Up-un server tərəfində məlumat axını ELK Stack (Elasticsearch, Logstash, Kibana) vasitəsilə izlənilir. Hər bir API sorğusu, server xətası və təhlükəsizlik hadisəsi log formatında Elasticsearch-ə göndərilir. Logstash bu logları analiz edərək anomaliyaları aşkarlayır. Məsələn, əgər bir istifadəçi 5 dəqiqə ərzində 50 dəfə balans yoxlaması edirsə, sistem bunu şübhəli aktivlik kimi qeyd edir. Kibana vasitəsilə texniki komanda real-vaxt dashboard-ları iz
Bu monitorinq sistemi sayəsində pin-up komandası potensial problemləri istifadəçilərə təsir etməmişdən əvvəl aşkarlaya bilir. Məsələn, server yükü 80%-dən yuxarı qalxdıqda avtomatik miqyaslama işə düşür. Həmçinin, günlük aktivlik hesabatları avtomatik yaradılır və texniki heyətə göndərilir.
Pin-up-un texniki infrastrukturu Azərbaycan istifadəçilərinin tələblərinə tam cavab verir. Yerli ödəniş sistemləri ilə inteqrasiya, sürətli server cavab müddətləri və təhlükəsizlik protokolları etibarlı xidmət təmin edir. Texniki detallar göstərir ki, pin-up müasir veb texnologiyalarından istifadə edərək stabil və təhlükəsiz mühit yaradıb.
