Маркеры: короткие выводы наверху отчёта
Первое, что вы видите на странице, — набор коротких выводов. Как их читать и чего от них не ждать.
Отчёт начинается не с таблиц, а с маркеров — коротких плашек вроде «Абонентская сеть, а не хостинг» или «Анонсы не защищены криптоподписью». Это выжимка: то, что мы сочли достойным внимания, вынесено наверх, чтобы не заставлять читать всю страницу.
Маркер — не отдельный источник сведений. Это вывод из того, что и так есть на странице ниже. Если маркер говорит «в списках угроз не числится», то же самое видно в блоке «Репутация»; маркер лишь избавляет от необходимости туда идти.
Четыре цвета
| Цвет | Что значит | Пример |
|---|---|---|
| Красный | Найдено то, что меняет решение. Требует внимания всегда. | «Адрес числится центром управления ботнетом» |
| Жёлтый | Особенность, которую стоит учесть, но сама по себе она не обвинение. | «Нет контакта для жалоб» |
| Зелёный | Проверено и в порядке. Не «ничего не нашли», а именно подтверждено. | «Анонс блока авторизован владельцем» |
| Серый | Факт к сведению: он ничего не хвалит и не осуждает. | «Мобильная сеть», «Блок не анонсируется» |
Серый цвет — не «слабый жёлтый». Anycast, мобильная сеть, филиал вместо юрлица — это свойства, а не проблемы: без них отчёт читается неверно, но сами по себе они нейтральны.
Отсутствие маркера ничего не значит
Это главное, что стоит запомнить. Маркер ставится, когда нашлось основание. Не нашлось — маркера нет, и это может означать и «всё чисто», и «мы не смотрели».
Разница видна по зелёным маркерам: они и есть способ отличить одно от другого. «В списках угроз не числится» — это проверенный ответ. Просто отсутствие красного маркера про угрозы такого ответа не даёт.
Поэтому не читайте страницу как чек-лист, в котором пустая строка равна «нет проблем». Читайте как заключение: сказано то, что установлено.
Один маркер, разные страницы
Один и тот же вывод на страницах адреса, диапазона, сети и оператора формулируется по-разному, потому что предмет разный. «Адрес числится центром управления ботнетом» на странице адреса превращается в «Управляющие серверы ботнета» на странице сети: в первом случае речь об одном узле, во втором — о том, что такие узлы у сети есть.
Цвет при этом сохраняется. Если один и тот же факт где-то красный, а где-то жёлтый — это наша ошибка, а не тонкость; такие расхождения мы правим.
Чего маркеры не делают
Не складываются в оценку. Три жёлтых маркера — это не «хуже, чем два». Каждый говорит о своём, и складывать их между собой бессмысленно.
Не заменяют чтение. Маркер сжат до одной строки и потому огрубляет. Если решение серьёзное, стоит спуститься к разделу, из которого маркер вырос: там видно основание и его величина.
Не устаревают отдельно. Маркер живёт ровно столько, сколько живут данные под ним. Если сведения обновились ночью, маркер пересчитан вместе с ними.
Обновлено