CDN:Konsep utama

Origin server

Server yang menyimpan konten Anda. Alibaba Cloud CDN mengambil konten dari origin server dan menyimpannya di cache pada titik kehadiran (POP) yang lebih dekat dengan pengguna Anda.

Alibaba Cloud CDN mendukung jenis origin server berikut: bucket Object Storage Service (OSS), Function Compute, dan server milik Anda sendiri (ditentukan berdasarkan alamat IP atau nama domain).

POP

Titik kehadiran (POP) terdiri dari node cache yang didistribusikan secara geografis tempat Alibaba Cloud CDN menyimpan salinan konten origin Anda. Ketika pengguna meminta konten, Alibaba Cloud CDN menyajikannya dari POP terdekat. Jika konten tidak tersedia di cache atau telah kedaluwarsa, POP tersebut akan mengambilnya dari origin server.

Accelerated domain name

Nama domain yang dikonfigurasi untuk dipercepat oleh Alibaba Cloud CDN. Misalnya, jika Anda menambahkan aliyundoc.com ke Alibaba Cloud CDN, maka aliyundoc.com merupakan nama domain yang dipercepat. Dalam dokumentasi CDN, istilah ini juga disebut sebagai nama domain CDN atau nama domain.

Nama domain adalah string identifikasi yang dipetakan ke satu atau beberapa sumber daya internet. Nama domain berfungsi sebagai alias yang mudah dibaca manusia untuk alamat IP numerik.

CNAME record

Rekaman CNAME (juga disebut catatan alias) memetakan satu nama domain ke nama domain lain, yang kemudian diselesaikan menjadi alamat IP server tujuan.

Setelah Anda menambahkan nama domain ke Alibaba Cloud CDN, layanan ini akan menghasilkan rekaman CNAME dalam format *.*kunlun*.com dan menetapkannya ke domain Anda. Tambahkan rekaman CNAME ini di penyedia DNS Anda agar lalu lintas dialihkan melalui POP CDN.

Rekaman CNAME diperlukan karena POP yang melayani wilayah dan penyedia layanan internet (ISP) berbeda memiliki alamat IP yang berbeda—satu rekaman A tidak dapat memetakan ke semua alamat tersebut. Sistem perutean CDN memilih POP optimal berdasarkan wilayah, ISP, dan beban saat ini dari pengguna, lalu menyelesaikan CNAME ke alamat IP POP tersebut.

Static content

Konten yang tetap sama untuk setiap permintaan. Contohnya termasuk gambar, video, file HTML, CSS, dan JavaScript, paket perangkat lunak, file APK, glTF Binary, dan arsip terkompresi.

Alibaba Cloud CDN menyimpan konten statis di cache pada POP yang didistribusikan secara global dan menyajikannya dari POP terdekat dengan pengguna yang melakukan permintaan, sehingga mengurangi latensi dan meningkatkan pengalaman pengguna.

Dynamic content

Konten yang nilainya dapat berubah antar permintaan. Contohnya termasuk file ASP, JSP, PHP, Perl, dan CGI, respons API, serta hasil kueri database.

Untuk akselerasi konten dinamis, kami merekomendasikan penggunaan Edge Security Acceleration (ESA).

DNS

Domain Name System (DNS) menerjemahkan nama domain yang mudah dibaca manusia menjadi alamat IP yang dapat dibaca mesin. Misalnya, aliyundoc.com dapat diselesaikan menjadi 10.10.10.10. Proses resolusi ini terjadi secara otomatis melalui server DNS ketika pengguna memasukkan nama domain di browser.

Alibaba Cloud juga menyediakan layanan DNS terkelola. Untuk detailnya, lihat Apa itu Alibaba Cloud DNS.

SSL/TLS

Secure Sockets Layer (SSL) adalah protokol keamanan yang melindungi data yang ditransmisikan melalui internet. Transport Layer Security (TLS) adalah penerusnya. Keduanya beroperasi antara stack TCP/IP dan protokol lapisan aplikasi untuk mengenkripsi komunikasi, dan secara kolektif disebut sebagai SSL/TLS.

DNS time

Waktu antara saat klien memulai permintaan hingga menerima alamat IP host tujuan.

TCP time

Waktu yang diperlukan klien untuk membuat koneksi TCP ke server tujuan.

SSL time

Waktu yang diperlukan klien untuk menyelesaikan proses jabat tangan SSL/TLS dengan server web.

Delivery time

Waktu yang diperlukan klien untuk menyelesaikan pengiriman permintaan setelah proses jabat tangan SSL/TLS selesai.

Connection time

Total waktu untuk membuat koneksi antara klien dan POP.

• HTTP: DNS time + TCP time

• HTTPS: DNS time + TCP time + SSL time

Connection time mencerminkan cakupan POP dan kemampuan pengiriman.

Response time

Waktu yang diperlukan server web untuk memproses permintaan HTTP dan mengembalikan respons ke klien.

Download time

Waktu yang diperlukan klien untuk menerima dan mengunduh paket pertama yang dikembalikan dari server web.

Time to first packet

Waktu dari saat klien mengirim permintaan hingga menerima paket HTTP pertama dari server. Untuk unggahan dan unduhan konten, nilai ini sama dengan: DNS time + TCP time + SSL time + request time + response time.

Time to first packet mencerminkan performa keseluruhan POP.

Nama domain yang baru didaftarkan mungkin memerlukan waktu resolusi lebih lama dibandingkan nama domain yang sudah mapan. Hal ini tidak memengaruhi waktu pengambilan cache.

Initial load time

Waktu untuk menyelesaikan pemuatan frame pertama suatu aliran. Waktu ini ditentukan oleh DNS time, connection time, dan time to first packet. Initial load time yang lebih singkat menunjukkan performa yang lebih baik.

Stalling rate

Metrik untuk streaming video dan audio. Dihitung sebagai: jumlah penonton yang mengalami stalling events ÷ 100. Stalling rate yang lebih rendah menunjukkan performa yang lebih baik.

Packet loss rate

Rasio antara jumlah paket yang hilang terhadap total paket yang dikirimkan melalui koneksi jaringan.

Overall performance

Total waktu untuk mengunggah atau mengunduh seluruh file.

Origin fetch

Saat pengguna meminta konten yang tidak tersedia di cache POP atau telah kedaluwarsa, POP tersebut mengambil konten langsung dari origin server. Proses ini disebut origin fetch.

Origin host

Nama domain yang digunakan POP saat melakukan permintaan origin fetch. Hal ini penting ketika beberapa nama domain dihosting pada origin server yang sama—Anda perlu menentukan nama domain mana yang harus dituju oleh POP.

Misalnya, jika nama domain yang dipercepat Anda adalah www.aliyundoc.com tetapi origin server harus merespons permintaan untuk aliyundoc.com, atur origin host menjadi aliyundoc.com.

Untuk detailnya, lihat Konfigurasikan origin host default.

Origin protocol policy

Protokol (HTTP atau HTTPS) yang digunakan POP saat mengambil konten dari origin server.

Misalnya, jika klien mengirim permintaan ke POP melalui HTTPS tetapi origin server tidak mendukung HTTPS, atur origin protocol policy ke HTTP. Untuk detailnya, lihat Konfigurasikan origin protocol policy.

Origin-fetch rate

Ukuran seberapa sering POP mengambil konten dari origin server daripada menyajikannya dari cache. Terdapat dua jenis:

• Origin request rate — Rasio permintaan konten yang tidak di-cache, kedaluwarsa, atau tidak dapat di-cache terhadap total permintaan yang dikirim ke POP. Dihitung sebagai: jumlah permintaan back-to-origin dari POP ÷ total permintaan ke POP. Nilai yang lebih rendah menunjukkan efisiensi cache yang lebih baik. Catatan: jika POP membagi permintaan saat mengambil dari origin server, jumlah permintaan back-to-origin dapat melebihi jumlah total permintaan klien.

• Origin data transfer rate — Rasio data yang diambil dari origin server terhadap data yang dikirim ke klien. Dihitung sebagai: byte yang dikembalikan dari origin ke POP ÷ byte yang dikembalikan dari POP ke klien. Nilai yang lebih rendah menunjukkan efisiensi cache yang lebih baik.

SNI

Server Name Indication (SNI) adalah ekstensi SSL/TLS yang memungkinkan klien menentukan nama domain yang dituju pada awal proses jabat tangan TLS. Fitur ini memungkinkan satu server HTTPS (alamat IP) menghosting beberapa nama domain.

Jika alamat IP origin server Anda dikaitkan dengan beberapa nama domain dan origin protocol policy diatur ke HTTPS, konfigurasikan SNI untuk menentukan nama domain target untuk permintaan origin fetch. Untuk detailnya, lihat Konfigurasikan SNI.

Range origin fetch

Metode pengambilan hanya rentang byte tertentu dari sebuah file dari origin server, menggunakan header HTTP Range. Misalnya, POP dapat meminta hanya byte 0–100 dari sebuah file, bukan mengunduh seluruh file.

Range origin fetch berguna dalam skenario distribusi file besar seperti streaming video on-demand dan pengiriman paket perangkat lunak. Fitur ini meningkatkan rasio hit cache serta mengurangi lalu lintas dan beban origin.

302 redirection

Fitur yang memungkinkan POP mengikuti pengalihan HTTP 302 yang dikembalikan oleh origin server, alih-alih meneruskan respons 302 tersebut kembali ke klien. Hal ini menyederhanakan alur permintaan klien dan mempercepat pengiriman konten.

Referer-based hotlink protection

Mekanisme kontrol akses berdasarkan header HTTP Referer, yang mengidentifikasi sumber permintaan (protokol, nama domain, dan string kueri). Konfigurasikan daftar putih Referer untuk hanya mengizinkan sumber tertentu, atau daftar hitam Referer untuk menolak sumber tertentu.

Untuk detailnya, lihat Konfigurasikan daftar hitam atau daftar putih Referer.

Bandwidth cap

Batas atas yang dapat dikonfigurasi untuk bandwidth yang dikonsumsi oleh nama domain yang dipercepat. Jika bandwidth rata-rata dalam jendela satu menit mencapai batas tersebut, Alibaba Cloud CDN akan menangguhkan nama domain tersebut dan memetakannya ke offline.***.com, sehingga domain tersebut menjadi tidak dapat diakses sementara.

Untuk detailnya, lihat Konfigurasikan batas bandwidth.

TTL

Time-to-live (TTL) menentukan berapa lama resource tetap disimpan di cache POP sebelum kedaluwarsa. Resource yang kedaluwarsa akan dihapus dari POP. Permintaan untuk resource yang kedaluwarsa dianggap sebagai cache miss dan memicu origin fetch. Konten yang diperbarui kemudian disimpan kembali di cache.

Untuk detailnya, lihat Buat aturan cache untuk resource.

Cache hit ratio

Ukuran seberapa efektif POP menyajikan konten dari cache tanpa kembali ke origin. Rasio yang lebih tinggi menunjukkan performa yang lebih baik. Alibaba Cloud CDN melaporkan dua jenis:

• Byte hit ratio

  Dihitung sebagai: (byte yang dikembalikan dari POP ke klien − byte yang diambil dari origin) ÷ byte yang dikembalikan dari POP ke klien. Byte hit ratio yang lebih rendah berarti lebih banyak lalu lintas origin, bandwidth outbound origin server yang lebih tinggi, dan beban origin yang lebih berat.

• Request hit ratio

  Dihitung sebagai: (total permintaan ke POP − permintaan origin) ÷ total permintaan ke POP.

CORS

Cross-origin resource sharing (CORS) adalah mekanisme kontrol akses berbasis header HTTP. CORS memungkinkan server menentukan origin mana saja (domain, protokol, dan port) yang boleh dimuat oleh browser. Untuk detailnya, lihat Konfigurasikan CORS.

ES

EdgeScript (ES) memungkinkan Anda menyesuaikan perilaku CDN dengan menulis skrip yang dijalankan di POP, melampaui opsi konfigurasi bawaan.

ER

EdgeRoutine (ER) adalah lingkungan runtime JavaScript yang dijalankan di POP yang didistribusikan secara global. ER mendukung sintaksis ES6 dan API Web Service Worker standar. Deploy kode JavaScript Anda ke ER, dan kode tersebut akan tersebar di seluruh jaringan Alibaba Cloud CDN—memungkinkan CDN memproses permintaan di POP terdekat dengan setiap klien.

HSTS

HTTP Strict Transport Security (HSTS) adalah mekanisme kebijakan yang menginstruksikan browser dan klien lain untuk hanya terhubung melalui HTTPS, menolak semua permintaan HTTP dan sertifikat SSL yang tidak tepercaya.

Tanpa HSTS, permintaan HTTP dialihkan ke HTTPS melalui pengalihan 301 atau 302—meninggalkan permintaan HTTP awal rentan terhadap potensi pembajakan atau perubahan. Dengan HSTS diaktifkan, klien terhubung langsung melalui HTTPS sejak permintaan pertama, mencegah serangan man-in-the-middle (MITM).

Untuk detailnya, lihat Konfigurasikan HSTS.

QUIC

Quick UDP Internet Connections (QUIC) adalah protokol lapisan transport yang dibangun di atas UDP. QUIC menyediakan keamanan setara TLS sekaligus secara signifikan mengurangi waktu pembentukan koneksi dan latensi transmisi. QUIC juga menangani kemacetan jaringan dan menjaga ketersediaan layanan dalam kondisi kehilangan paket tinggi atau latensi tinggi.

Berbeda dengan TCP, QUIC menerapkan pengendalian kemacetan di lapisan aplikasi, memungkinkan penyesuaian algoritma yang fleksibel sesuai kebutuhan bisnis tanpa bergantung pada kernel sistem operasi. QUIC merupakan alternatif yang tepat ketika optimasi TCP mencapai batasnya.

HTTP status code

Kode numerik tiga digit yang disertakan server dalam responsnya untuk menunjukkan hasil permintaan klien. Kode status HTTP dikelompokkan berdasarkan jenis: