CDN چیست؟ راهنمای افزایش سرعت و امنیت سایت

تصویر مقاله CDN چیست و چگونه سرعت و امنیت سایت را بهتر می‌کند؟

در این مقاله

شبکه توزیع محتوا یا CDN درخواست کاربران را از نزدیک‌ترین نقطه شبکه پاسخ می‌دهد و بین بازدیدکننده و سرور مبدا قرار می‌گیرد. نتیجه، کاهش زمان بارگذاری، مصرف کمتر منابع سرور و یک لایه دفاعی اضافه در برابر ترافیک مخرب است.

CDN چگونه کار می‌کند؟

پس از اتصال دامنه، DNS درخواست را به شبکه CDN هدایت می‌کند. محتوای قابل Cache مثل تصویر، CSS و JavaScript در نقاط مختلف نگهداری می‌شود و درخواست بعدی بدون مراجعه دوباره به مبدا پاسخ می‌گیرد. محتوای پویا همچنان از مبدا دریافت می‌شود، اما ارتباط و TLS توسط Edge مدیریت می‌شود.

چه رکوردهایی باید ابری شوند؟

رکوردهای وب مثل دامنه اصلی و www معمولاً از CDN عبور می‌کنند. رکوردهای ایمیل شامل MX و میزبان Mail باید فقط DNS باقی بمانند. در پاستا وضعیت ابر هر رکورد مشخص است و برای رکوردهای فعال، Upstream مستقل ساخته می‌شود.

دامنه اصلی و www: مناسب عبور از CDN
API عمومی: بسته به نوع پاسخ و نیاز Cache
MX، mail و سرویس‌های غیر HTTP: فقط DNS
رکوردهای تأیید مالکیت TXT: فقط DNS

Cache را از کجا شروع کنیم؟

ابتدا رفتار Cache-Control برنامه را حفظ کنید و فقط فایل‌های استاتیک را Cache کنید. برای HTML پویا، پنل مدیریت و پاسخ‌های دارای اطلاعات کاربر قانون Bypass بسازید. بعد از انتشار فایل جدید، Purge هدفمند بهتر از پاک کردن کامل Cache است.

SSL و ارتباط امن با مبدا

CDN باید هم ارتباط کاربر تا Edge و هم ارتباط Edge تا مبدا را رمزگذاری کند. گواهی SSL دامنه پس از تنظیم صحیح DNS صادر می‌شود. اگر مبدا نیز HTTPS دارد، حالت اتصال امن را انتخاب کنید تا هیچ بخش مسیر بدون رمزگذاری باقی نماند.

Firewall چه حملاتی را کم می‌کند؟

قوانین Firewall می‌توانند بر اساس IP، کشور، مسیر، روش HTTP، User-Agent و نرخ درخواست تصمیم بگیرند. شرط‌ها با AND و OR ترکیب می‌شوند تا قانون دقیق باشد. برای نمونه می‌توانید مسیر ورود مدیریت را فقط برای IPهای مشخص باز بگذارید یا نرخ درخواست یک API حساس را محدود کنید.