Что нужно было решить
Визовому центру нужен сайт, который за минуту объясняет страну, собирает анкету без путаницы, принимает документы и сразу передаёт заявку менеджеру, а владелец сам правит цены, тексты и акции.
Что видит и делает клиент
Страницы направлений
Отдельная страница на каждую страну: типы виз с ценой и кнопкой «Оформить», условия, сроки, вопросы и ответы.
Заявка по шагам
Индикатор шагов, выбор варианта карточками, контакты, итог с пересчётом цены. Цена на карточке и в заявке всегда совпадает.
Срочные тарифы и допуслуги
Срочное оформление, оформление в выходные, e-Arrival Card, e-SIM. Выбор сразу меняет цену и дату готовности.
Два пути заявки
«Отправить заявку сейчас», когда нужно быстро, или «Заполнить анкету» сразу полностью.
Анкеты по странам
Для каждой страны свой набор полей. Длинные анкеты разбиты на смысловые блоки, например у Индии четыре.
Загрузка документов
Фото и сканы прикладываются прямо в заявке.
Проверка фото
Сайт проверяет фото на соответствие требованиям до отправки заявки.
Статус по номеру
Клиент вводит номер заявки и видит статус. Персональные данные в ответе не показываются.
Чат с менеджером
Виджет на сайте, ответы менеджера приходят из Telegram.
Удобная связь
Клиент оставляет контакт в WhatsApp, MAX или Telegram, а не только телефон.
«Страна сейчас»
Погода, время, курс валют и проверка паспорта на странице страны.
Статьи, новости, отзывы
Материалы с обложками и кнопками-переходами на страницах стран, блок отзывов.
Акции
Плашки сверху с таймером и счётчиком мест, например «Виза в Индию: оплата после получения».
RU и EN
Две полные языковые версии, переключатель в шапке.
Что делает владелец
Контент и цены
Страны, виды виз, сборы, курсы, тарифы срочности и допуслуги правятся в админке.
Заявки
Список со статусами и фильтром, карточка заявки, документы клиента, смена статуса.
Чат
Переписка с посетителями: ответ и удаление.
Тексты и переводы
Все тексты сайта на русском и английском, автоперевод по кнопке.
Оформление главной
Баннер для компьютера и телефона, затемнение, размеры, иллюстрации.
Материалы
Статьи и новости с обложками, привязка кнопок к странам.
Отзывы
Пул отзывов: импорт, проверка, публикация.
Аналитика и акции
Яндекс.Метрика с целями, переключатель Вебвизора, управление баннерами акций.
Уведомления
Заявки приходят в Telegram: анкета, фото, источник перехода. Есть второй бот-дублёр.
Какие защитные механизмы сделаны
Сайт принимает паспортные данные и фото, поэтому защита заложена на каждом уровне.
Вход в админку
Блокировка после 5 неверных паролей на 5 минут, пауза на каждую попытку. Сессия в защищённой cookie.
Данные вне веб-доступа
Заявки, сканы документов и настройки лежат только на сервере. Веб-сервер не отдаёт служебные файлы напрямую: ни базу, ни код, ни бэкапы.
Ограничения на входе
Лимиты на размер запроса, число полей, размер сообщения в чате. Загрузка только в разрешённые папки.
Защита от спама
В Cloudflare правило: больше 3 заявок за 10 секунд с одного адреса блокируются. Сайт за Cloudflare, настоящий адрес сервера не светится.
Приватность статуса
Проверка статуса по номеру не возвращает ФИО, паспорт и контакты.
Секреты и токены
Токены ботов и пароли лежат вне репозитория. После утечки при выкладке все токены перевыпущены.
Резервные копии
Ежедневно копии данных и клиентских сканов, раз в неделю копия сайта, дубли в Google Drive, права доступа 600.
Мониторинг
Проверка сайта по расписанию, оповещения в отдельного Telegram-бота, автоматический перезапуск.
Проверки перед выкладкой
Автоматический набор из десятков проверок: страницы, переводы, админка, вход, защита, цены, ссылки.
HTTPS и заголовки
Сертификат выпускается автоматически, включены защитные заголовки.
Свой сервер
Сайт перенесён с общего хостинга на собственный сервер за Cloudflare. Под нагрузку замерили запросы в секунду, лимитов не нашли.
Результат
Заявки приходят в Telegram вместе с анкетой и источником, акции, цены и страницы правятся без разработчика, а клиентские данные закрыты от посторонних.
