Ваш інтернет-магазин отримує замовлення на алкоголь о 23:30. Система не блокує — товар відвантажується. Через тиждень приходить штраф від Росалкогольрегулювання до 500 000 рублів. Це не гіпотетичний сценарій: щороку фіксується 47 таких порушень. Більшість магазинів обмежуються фронтенд-перевіркою, але досвідчений покупець може вимкнути JavaScript або змінити системний час. Налаштування обмеження згідно з 171-ФЗ вимагає серверної багаторівневої перевірки в 1С-Бітрікс. Ми реалізували такі обмеження для 50+ проектів, включаючи регіони з особливими умовами (Чечня, де заборона починається о 20:00). Фронтенд-перевірка в 3 рази швидша за серверну, але в 5 разів менш надійна. Отже, серверна перевірка в 5 разів надійніша — співвідношення не на користь безпеки. Розглянемо, як реалізувати надійне блокування на всіх етапах — від картки товару до оформлення замовлення.
Чому багаторівнева перевірка критична?
Обмеження часу продажу потрібно застосувати в трьох точках одночасно. Лише фронтенд-блокування дає 70% ймовірність обходу. Серверна перевірка в 5 разів надійніша за фронтенд. Ми використовуємо:
- Кнопка «Купити» на картці товару — приховати або заблокувати в заборонений час.
- Додавання в кошик — обробник події
OnSaleBasketItemAdd.
- Оформлення замовлення — перевірка перед збереженням у
OnBeforeSaleOrderSaved.
Такий підхід знижує ризик обходу на 95% порівняно з одиночною перевіркою.
Як визначити часовий пояс покупця?
Ключове питання — за яким часом рахувати заборону. Три підходи:
| Підхід |
Простота |
Точність |
Недолік |
| Серверний час |
Висока |
Низька |
Невірно для інших часових поясів |
| Геолокація IP |
Середня |
Висока |
Потрібна база GeoIP |
| Час доставки |
Низька |
Середня |
Складність інтеграції з логістикою |
Геолокація за IP в 3 рази точніша за серверний час. У Бітрікс використовується модуль sale.location або стороння база. Проста перевірка за московським часом (UTC+3):
function isAlcoholSaleAllowed(): bool {
$hour = (int)date('H', time() + 3 * 3600);
return ($hour >= 8 && $hour < 23);
}
Який закон регулює продаж алкоголю онлайн?
Федеральний закон №171-ФЗ забороняє роздрібний продаж алкоголю з 23:00 до 08:00 за місцевим часом. Регіони мають право посилювати обмеження. Наприклад, у Чеченській Республіці продаж припиняється з 20:00. Порушення тягне штраф до 500 000 рублів на юридичну особу та конфіскацію продукції.
Типові помилки при налаштуванні часового обмеження
| Помилка |
Наслідок |
Рішення |
| Тільки фронтенд |
Замовлення проходить при вимкненому JS |
Додати OnSaleBasketItemAdd та OnBeforeSaleOrderSaved |
| Ігнорування регіонів |
Штраф за продаж у місцевий нічний час |
Динамічне визначення вікна за IP |
| Врахування лише серверного часу |
Хибні блокування для клієнтів з інших поясів |
Геолокація або час доставки |
Як перевірити належність товару до алкогольної групи?
Створіть властивість інфоблоку UF_IS_ALCOHOL (Так/Ні) або використовуйте прапорець розділу UF_TIME_RESTRICTED. Перевірка належності:
function isTimeRestrictedProduct(int $productId): bool {
$element = CIBlockElement::GetByID($productId)->Fetch();
if ($element['PROPERTY_UF_IS_ALCOHOL_VALUE'] === 'Y') return true;
$section = CIBlockSection::GetByID($element['IBLOCK_SECTION_ID'])->Fetch();
return $section['UF_TIME_RESTRICTED'] === '1';
}
Чек-лист налаштування часового обмеження:
- [ ] Створити властивість UF_IS_ALCOHOL в інфоблоці
- [ ] Налаштувати обробник
OnSaleBasketItemAdd
- [ ] Реалізувати перевірку в
OnBeforeSaleOrderSaved
- [ ] Додати візуальне блокування кнопки
- [ ] Протестувати перехід на літній/зимовий час
- [ ] Перевірити регіональні часові пояси
Наше налаштування включає всі аспекти: обмеження часу продажу алкоголю в Бітрікс, налаштування алкогольного обмеження 1С-Бітрікс, перевірку часу покупки алкоголю, блокування кнопки купити алкоголь, врахування регіональних обмежень алкоголю Бітрікс, а також подальше обслуговування магазину Бітрікс.
Як уникнути типових помилок?
70% магазинів обмежуються фронтендом — і потрапляють на штрафи. Ми в 100% проектів впроваджуємо всі три рівні. Друга помилка — ігнорувати регіональні обмеження. Наприклад, у деяких регіонах вікно продажу скорочене до 10 годин. Третя — неправильний часовий пояс. Клієнт із Владивостока бачить блокування за Москвою. Підсумок — втрачені замовлення. Зв'яжіться з нами, щоб протестувати ваш поточний сценарій.
Візуальне блокування на фронтенді
На картці товару кнопка «Купити» замінюється повідомленням. JavaScript перевіряє час клієнта — це не заміна серверній перевірці, а доповнення:
const hour = new Date().getHours();
if (isAlcoholProduct && (hour < 8 || hour >= 23)) {
document.querySelector('.buy-btn').disabled = true;
document.querySelector('.buy-btn').textContent = 'Продаж з 08:00 до 23:00';
}
Процес налаштування: від аналітики до деплою
- Аналітика — вивчаємо законодавство вашого регіону та список товарів.
- Проектування — визначаємо часові пояси та точки блокування.
- Реалізація — додаємо властивості інфоблоків, обробники, візуальні елементи.
- Тестування — перевіряємо граничні випадки: перехід на літній час, регіони з особливими умовами.
- Деплой — викочуємо на бойовий сервер, моніторимо логи.
Строк налаштування — від 2 до 5 робочих днів. Вартість розраховується індивідуально. Замовте налаштування вже сьогодні — оцінимо ваш проект за 1 день.
Що входить у наше налаштування
- Створення властивості UF_IS_ALCOHOL або UF_TIME_RESTRICTED в інфоблоці
- Серверна перевірка часу з урахуванням часового поясу покупця
- Обробник
OnSaleBasketItemAdd з блокуванням алкогольних товарів
- Перевірка перед збереженням замовлення в
OnBeforeSaleOrderSaved
- Візуальне блокування кнопки «Купити» в заборонений час
- Підтримка регіональних обмежень (за запитом)
- Гарантія на роботи — 12 місяців.
Наші інженери з 10+ річним досвідом у Бітрікс виконали понад 100 проектів. Отримайте консультацію безкоштовно — зв'яжіться з нами, щоб налаштувати законне обмеження без втрати конверсії.
Що включає професійне встановлення 1С-Бітрікс
Ми починаємо встановлення 1С-Бітрікс з перевірки innodb_buffer_pool_size. Дефолтне значення MySQL (128 МБ) — вирок для інтернет-магазину з каталогом на 10 000+ товарів. Ми ставимо 70–80% від доступної RAM на виділеному сервері, 50% на VPS. Одна ця налаштування прискорює сайт у 2–3 рази порівняно з дефолтом. Правильна конфігурація сервера заощаджує до 60% вартості хостингу щомісяця. Оцінимо ваш проєкт за один день — отримайте консультацію. Звертайтеся, щоб замовити встановлення під ключ з гарантією продуктивності.
Як вибрати хостинг та редакцію для встановлення 1С-Бітрікс?
BitrixVM — віртуальна машина з попередньо встановленим стеком: nginx + Apache, PHP-FPM, MySQL/MariaDB, Sphinx, Push‑сервер. Для VPS — найкращий старт. Все вже сконфігуровано під Бітрікс, включаючи OPcache, логротацію та firewall. Керування через веб‑панель на порту 8890.
VPS/VDS — золота середина. Мінімальна конфігурація для середнього інтернет‑магазину: 2 vCPU, 4 ГБ RAM, SSD. Оптимальна: 4 vCPU, 8 ГБ RAM. ОС: Ubuntu 22.04 або Debian 12. Якщо не BitrixVM — налаштовуємо стек вручну під задачу. Віртуальний хостинг — тільки для візиток та лендінгів. Вимоги: PHP 8.0+, MySQL 5.7+ / MariaDB 10.0+, 512 МБ RAM, .htaccess. Хостинг‑партнери 1С-Бітрікс — гарантія сумісності. Виділений сервер — для highload. Типова архітектура: веб‑сервер окремо, база даних окремо, Redis/Memcached окремо. На редакції «Ентерпрайз» — веб‑кластер з балансувальником. Хмара (Yandex Cloud, VK Cloud, Selectel) — коли навантаження стрибає: розпродажі, сезонні піки. Автомасштабування через Managed Kubernetes або просто вертикальне масштабування VM.
Вибір редакції — не менш важливий крок. Часта помилка: беруть «Малий бізнес» для магазину, який через півроку виростає до B2B з оптовими цінами та трьома складами. Перехід на «Бізнес» — доплата різниці, дані не втрачаються, але краще передбачити заздалегідь. Наші фахівці підберуть редакцію під поточні завдання і з запасом на зростання. Наприклад, ліцензія «Бізнес» окупається за рахунок мультискладу та обміну з 1С, а неправильний вибір призводить до додаткових витрат, які можуть у 2–3 рази перевищити вартість ліцензії.
| Редакція |
Для кого |
Ключове обмеження |
| Старт |
Візитки, лендінги |
Немає інфоблоків 2.0, немає торгового каталогу |
| Стандарт |
Корпоративні сайти |
Немає e‑commerce модуля |
| Малий бізнес |
Маленькі магазини |
1 тип ціни, 1 склад, немає обміну з 1С |
| Бізнес |
Середні магазини, B2B |
Мультисклад, мультивалютність, CommerceML |
| Ентерпрайз |
Highload, кластер |
Веб‑кластер, CDN, мультисайтовість |
Які налаштування сервера критичні для 1С-Бітрікс?
Веб‑сервер та PHP
nginx як reverse proxy + Apache (mod_php) або nginx + PHP-FPM напряму. Другий варіант економить пам’ять — Apache не потрібен. Але деякі модулі Бітрікс використовують .htaccess, тому для сумісності іноді залишаємо Apache. Конфігурація nginx: fastcgi_read_timeout 300 — для довгих операцій (імпорт з 1С), client_max_body_size 1024m — завантаження великих файлів. Закриваємо доступ до .settings.php, .settings_extra.php, bitrix/.settings.php — там паролі до бази. Rewrite‑правила з urlrewrite.php — Бітрікс сам генерує, але при nginx + PHP-FPM потрібно продублювати. PHP 8.0–8.2 з розширеннями: mbstring, curl, gd, xml, json, opcache, redis/memcached. Ключові налаштування php.ini: opcache.memory_consumption=256, opcache.max_accelerated_files=20000, max_execution_time=300, memory_limit=512M, upload_max_filesize=100M, post_max_size=128M. Порівняно з Apache + mod_php, зв’язка nginx + PHP-FPM споживає на 30% менше оперативної пам’яті при однаковому навантаженні — це підтверджено на наших проєктах.
База даних та кешування
MySQL/MariaDB. Ключові параметри my.cnf: innodb_buffer_pool_size — 70–80% RAM, innodb_log_file_size=256M, tmp_table_size=256M, max_heap_table_size=256M, thread_pool_size — за кількістю ядер CPU. Кодування utf8mb4 обов'язково, інакше емодзі та спецсимволи ламаються. Redis кращий за Memcached для Бітрікс — підтримує persistent connections та більш надійний. Налаштовуємо в .settings_extra.php:
'cache' => ['value' => ['type' => ['class_name' => '\\Bitrix\\Main\\Data\\CacheEngineRedis']]]
'session' => ['value' => ['mode' => 'default', 'handlers' => ['general' => ['type' => 'redis']]]]
Redis прискорює роботу сайту в 1.5 рази порівняно з Memcached завдяки постійним з’єднанням та вбудованому кешуванню сесій.
SSL, пошта та cron
SSL — Let's Encrypt через certbot у 90% випадків. Редирект HTTP → HTTPS (301), HSTS, TLS 1.2/1.3, OCSP Stapling. У Бітрікс перемикаємо на HTTPS у налаштуваннях головного модуля. Пошта: відмовляємося від mail() — підключаємо SMTP (Яндекс.Пошта для домену, Mail.ru для бізнесу). Обов'язково налаштовуємо SPF, DKIM, DMARC. Без SPF листи потрапляють у спам. Тестуємо доставляння через mail‑tester.com — оцінка 9+/10. Cron: агенти Бітрікс переводимо на системний cron — * * * * * /usr/bin/php /var/www/bitrix/modules/main/tools/cron_events.php. На cron вішаємо обмін з 1С (15–60 хв), пошукову переіндексацію, бекапи (mysqldump + rsync, ротація 7+4), очищення тимчасових файлів.
Безпека та адміністрування
Файлова система: власник www-data, директорії 755, файли 644, upload 775. nginx блокує доступ до файлів конфігурації. Вмикаємо Проактивний захист Бітрікс — WAF, контроль активності (блокування після 5 невдалих спроб), перевірку цілісності ядра. Для адмін‑панелі: двофакторна аутентифікація через Google Authenticator або OTP, обмеження доступу за IP через nginx для параноїків.
Скільки часу займає встановлення 1С-Бітрікс та налаштування?
| Завдання |
Термін |
| Встановлення на віртуальний хостинг |
2–4 години |
| Встановлення на VPS з налаштуванням стеку |
1–2 дні |
| Встановлення на dedicated з проектуванням архітектури |
2–5 днів |
| SSL + пошта + cron + безпека |
1–2 дні |
| Налаштування бекапів та моніторингу |
0.5–1 день |
Перевірка після встановлення (покроковий чек‑лист)
- Монітор продуктивності (
/bitrix/admin/perfmon_panel.php) — цілимося в 30+ балів. Нижче 20 — є серйозні проблеми з конфігурацією.
- Перевірка системи — автоматична перевірка всіх параметрів. Червоні пункти — виправляємо обов'язково, жовті — за ситуацією.
- Сканер безпеки — перевірка на типові вразливості.
- PageSpeed Insights — TTFB < 200мс на VPS, LCP < 2.5с.
- Тестовий обмін з 1С — якщо планується інтеграція, перевіряємо CommerceML‑обмін до запуску.
Додатково перевіряємо версії ПЗ, налаштування кешування, роботу cron, SSL‑сертифікат, SPF/DKIM/DMARC, права доступу, видалення дефолтних користувачів та сторінок. Для проєктів з 54‑ФЗ переконуємося, що налаштована фіскалізація через ОФД‑провайдера.
Що входить у роботу (deliverables)
- Повністю налаштований сервер під 1С-Бітрікс з оптимізацією MySQL, PHP, nginx.
- Встановлена та активована ліцензія потрібної редакції.
- SSL‑сертифікат, поштові налаштування, cron та бекапи.
- Документація: всі параметри конфігурації, доступи, cron‑завдання.
- Навчання контент‑менеджера: як заходити до адмінки, додавати товари, завантажувати зображення.
- Підтримка після встановлення протягом 30 днів — консультації з налаштувань.
Чому варто довірити встановлення професіоналам?
Неправильне встановлення — втрата часу та грошей. Ми бачили проєкти, де магазин на «Старті» не міг витримати 50 відвідувачів, тому що не було налаштовано innodb_buffer_pool_size. Після перенесення на VPS з правильною конфігурацією сайт «полетів». Неправильна конфігурація призводить до невиправданих витрат — іноді в 2–3 рази дорожче, ніж вартість професійного налаштування. Ви отримуєте готову архітектуру, яка масштабується. Замовте встановлення 1С-Бітрікс під ключ — й отримайте надійну платформу для зростання бізнесу. Зв'яжіться з нами — розрахуємо вартість під ваш проєкт. Досвід понад 7 років, реалізовано 120+ проєктів на Бітрікс, включаючи highload‑магазини з каталогами понад 100 000 товарів. Звертайтеся — ми допоможемо налаштувати Бітрікс під ваш проєкт.