شبکه توزیع محتوا یا CDN درخواست کاربران را از نزدیکترین نقطه شبکه پاسخ میدهد و بین بازدیدکننده و سرور مبدا قرار میگیرد. نتیجه، کاهش زمان بارگذاری، مصرف کمتر منابع سرور و یک لایه دفاعی اضافه در برابر ترافیک مخرب است.
CDN چگونه کار میکند؟
پس از اتصال دامنه، DNS درخواست را به شبکه CDN هدایت میکند. محتوای قابل Cache مثل تصویر، CSS و JavaScript در نقاط مختلف نگهداری میشود و درخواست بعدی بدون مراجعه دوباره به مبدا پاسخ میگیرد. محتوای پویا همچنان از مبدا دریافت میشود، اما ارتباط و TLS توسط Edge مدیریت میشود.
چه رکوردهایی باید ابری شوند؟
رکوردهای وب مثل دامنه اصلی و www معمولاً از CDN عبور میکنند. رکوردهای ایمیل شامل MX و میزبان Mail باید فقط DNS باقی بمانند. در پاستا وضعیت ابر هر رکورد مشخص است و برای رکوردهای فعال، Upstream مستقل ساخته میشود.
- دامنه اصلی و www: مناسب عبور از CDN
- API عمومی: بسته به نوع پاسخ و نیاز Cache
- MX، mail و سرویسهای غیر HTTP: فقط DNS
- رکوردهای تأیید مالکیت TXT: فقط DNS
Cache را از کجا شروع کنیم؟
ابتدا رفتار Cache-Control برنامه را حفظ کنید و فقط فایلهای استاتیک را Cache کنید. برای HTML پویا، پنل مدیریت و پاسخهای دارای اطلاعات کاربر قانون Bypass بسازید. بعد از انتشار فایل جدید، Purge هدفمند بهتر از پاک کردن کامل Cache است.
SSL و ارتباط امن با مبدا
CDN باید هم ارتباط کاربر تا Edge و هم ارتباط Edge تا مبدا را رمزگذاری کند. گواهی SSL دامنه پس از تنظیم صحیح DNS صادر میشود. اگر مبدا نیز HTTPS دارد، حالت اتصال امن را انتخاب کنید تا هیچ بخش مسیر بدون رمزگذاری باقی نماند.
Firewall چه حملاتی را کم میکند؟
قوانین Firewall میتوانند بر اساس IP، کشور، مسیر، روش HTTP، User-Agent و نرخ درخواست تصمیم بگیرند. شرطها با AND و OR ترکیب میشوند تا قانون دقیق باشد. برای نمونه میتوانید مسیر ورود مدیریت را فقط برای IPهای مشخص باز بگذارید یا نرخ درخواست یک API حساس را محدود کنید.
معیارهای مهم بعد از فعالسازی
- نرخ Cache Hit و حجم ترافیک صرفهجوییشده
- زمان پاسخ Edge و سرور مبدا
- تعداد درخواستهای مسدودشده توسط Firewall
- وضعیت SSL و تاریخ انقضای گواهی
- خطاهای 4xx و 5xx به تفکیک مسیر
برای مشاهده پلنها و اتصال دامنه، صفحه CDN پاستا را باز کنید. اگر هنوز دامنه ندارید، میتوانید از بخش ثبت دامنه شروع کنید.
نظرها
هنوز نظری ثبت نشده است. اولین نفر باشید.