CDN:Konsep-konsep utama

Origin server

Server yang menyimpan konten Anda. Alibaba Cloud CDN mengambil konten dari origin server dan menyimpannya dalam cache pada titik kehadiran (POP) yang lebih dekat dengan pengguna Anda.

Alibaba Cloud CDN mendukung jenis origin server berikut: bucket Object Storage Service (OSS), Function Compute, dan server Anda sendiri (ditentukan berdasarkan alamat IP atau nama domain).

POP

Titik kehadiran (POP) adalah node cache yang didistribusikan secara geografis tempat Alibaba Cloud CDN menyimpan salinan konten origin Anda. Saat pengguna meminta konten, Alibaba Cloud CDN menyajikannya dari POP terdekat. Jika konten tidak tersedia dalam cache atau telah kedaluwarsa, POP tersebut akan mengambilnya dari origin server.

Nama domain yang dipercepat

Nama domain yang dikonfigurasi Alibaba Cloud CDN untuk dipercepat. Misalnya, jika Anda menambahkan aliyundoc.com ke Alibaba Cloud CDN, maka aliyundoc.com adalah nama domain yang dipercepat. Dalam dokumentasi CDN, istilah ini juga disebut secara sederhana sebagai nama domain.

Nama domain (juga disebut domain jaringan) adalah string identifikasi yang dipetakan ke satu atau beberapa resource Internet. Nama domain berfungsi sebagai alias yang mudah dibaca manusia untuk alamat IP numerik.

Rekaman CNAME

Rekaman CNAME (juga disebut catatan alias) memetakan satu nama domain ke nama domain lain, yang kemudian diselesaikan menjadi alamat IP server tujuan.

Setelah Anda menambahkan nama domain ke Alibaba Cloud CDN, layanan ini menghasilkan rekaman CNAME dalam format *.*kunlun*.com dan menetapkannya ke domain Anda. Tambahkan rekaman CNAME ini di penyedia DNS Anda agar lalu lintas diarahkan melalui POP CDN.

Rekaman CNAME diperlukan karena POP yang melayani wilayah dan penyedia layanan internet (ISP) berbeda memiliki alamat IP yang berbeda — satu rekaman A tidak dapat memetakan ke semua alamat tersebut. Sistem perutean CDN memilih POP optimal berdasarkan wilayah, ISP, dan beban saat ini dari pengguna, lalu menyelesaikan CNAME ke alamat IP POP tersebut.

Konten statis

Konten yang identik untuk setiap permintaan. Contohnya termasuk gambar, video, file HTML, CSS, dan JavaScript, paket instalasi perangkat lunak, file APK, serta arsip terkompresi.

Alibaba Cloud CDN menyimpan konten statis dalam cache pada POP yang didistribusikan secara global dan menyajikannya dari POP terdekat dengan pengguna yang melakukan permintaan, sehingga mengurangi latensi dan meningkatkan pengalaman pengguna.

Konten dinamis

Konten yang mungkin berbeda antar permintaan. Contohnya termasuk file ASP, JSP, PHP, PERL, dan CGI, respons API, serta hasil kueri database.

Untuk akselerasi konten dinamis, gunakan DCDN. Untuk detailnya, lihat Apa itu DCDN?

DNS

Domain Name System (DNS) menerjemahkan nama domain yang mudah dibaca manusia menjadi alamat IP yang dapat dibaca mesin. Misalnya, aliyundoc.com diselesaikan menjadi alamat IP seperti 10.10.10.10. Proses resolusi ini terjadi secara otomatis melalui server DNS ketika pengguna memasukkan nama domain di browser.

Alibaba Cloud juga menyediakan layanan DNS terkelola. Untuk detail selengkapnya, lihat Alibaba Cloud DNS.

SSL/TLS

Secure Sockets Layer (SSL) adalah protokol keamanan yang melindungi data yang ditransmisikan melalui internet. Transport Layer Security (TLS) adalah penerusnya. Keduanya beroperasi di antara tumpukan TCP/IP dan protokol lapisan aplikasi untuk mengenkripsi komunikasi. Keduanya secara kolektif disebut sebagai SSL/TLS.

Waktu DNS

Waktu sejak klien memulai permintaan hingga menerima alamat IP host tujuan.

Waktu DNS merupakan komponen dari waktu koneksi. Lihat juga: .

Waktu TCP

Waktu yang dibutuhkan klien untuk membuat koneksi TCP ke server tujuan.

Waktu TCP merupakan komponen dari waktu koneksi. Lihat juga: Waktu koneksi.

Waktu SSL

Waktu yang dibutuhkan klien untuk menyelesaikan proses jabat tangan SSL dengan server web.

Waktu SSL merupakan komponen dari waktu koneksi untuk HTTPS. Lihat juga: Waktu koneksi.

Waktu pengiriman

Waktu bagi klien untuk menyelesaikan pengiriman permintaan setelah proses jabat tangan SSL selesai.

Waktu koneksi

Total waktu untuk membuat koneksi antara klien dan POP.

• HTTP: Waktu DNS + Waktu TCP

• HTTPS: Waktu DNS + Waktu TCP + Waktu SSL

Waktu koneksi mencerminkan cakupan POP dan kemampuan pengiriman.

Waktu respons

Waktu yang dibutuhkan server web untuk memproses permintaan HTTP dan mengembalikan respons ke klien.

Waktu unduh

Waktu yang dibutuhkan klien untuk menerima dan mengunduh paket pertama yang dikembalikan dari server web.

Time to first packet

Waktu sejak klien mengirim permintaan hingga menerima paket HTTP pertama dari server. Untuk unggahan dan unduhan konten, nilai ini sama dengan: Waktu DNS + Waktu TCP + Waktu SSL + Waktu permintaan + Waktu respons.

Time to first packet mencerminkan kinerja keseluruhan POP.

Nama domain yang baru didaftarkan mungkin memerlukan waktu resolusi lebih lama dibandingkan nama domain yang sudah mapan. Hal ini tidak memengaruhi waktu pengambilan cache.

Waktu muat awal

Waktu untuk menyelesaikan pemuatan frame pertama suatu aliran. Waktu ini ditentukan oleh Waktu DNS, Waktu koneksi, dan Time to first packet. Waktu muat awal yang lebih singkat menunjukkan kinerja yang lebih baik.

Laju stalling

Metrik untuk streaming video dan audio. Dihitung sebagai: jumlah penonton yang mengalami kejadian stalling ÷ 100. Laju stalling yang lebih rendah menunjukkan kinerja yang lebih baik.

Laju kehilangan paket

Rasio antara jumlah paket yang hilang terhadap total paket yang dikirimkan melalui koneksi jaringan.

Kinerja keseluruhan

Total waktu untuk mengunggah atau mengunduh seluruh file.

Pengambilan asal

Saat pengguna meminta konten yang tidak tersedia dalam cache POP atau telah kedaluwarsa, POP tersebut mengambil konten langsung dari origin server. Proses ini disebut pengambilan asal (origin fetch).

Host asal

Nama domain yang digunakan POP saat melakukan permintaan pengambilan asal. Hal ini penting ketika beberapa nama domain dihosting pada origin server yang sama — Anda perlu menentukan nama domain mana yang harus dituju oleh POP.

Misalnya, jika nama domain yang dipercepat Anda adalah www.aliyundoc.com tetapi origin server harus merespons permintaan untuk aliyundoc.com, atur host asal menjadi aliyundoc.com.

Untuk detailnya, lihat Konfigurasikan host asal default.

Kebijakan protokol asal

Protokol (HTTP atau HTTPS) yang digunakan POP saat mengambil konten dari origin server.

Misalnya, jika klien mengirim permintaan ke POP melalui HTTPS tetapi origin server tidak mendukung HTTPS, atur kebijakan protokol asal ke HTTP. Untuk detailnya, lihat Konfigurasikan kebijakan protokol asal.

Laju kembali-ke-asal

Ukuran seberapa sering POP mengambil konten dari origin server daripada menyajikannya dari cache. Terdapat dua jenis:

• Laju permintaan kembali-ke-asal — Rasio permintaan untuk konten yang tidak tersedia dalam cache, kedaluwarsa, atau tidak dapat dicache terhadap total permintaan yang dikirim ke POP. Dihitung sebagai: jumlah permintaan kembali-ke-asal dari POP ÷ total permintaan ke POP. Laju yang lebih rendah menunjukkan efisiensi cache yang lebih baik. Catatan: jika POP membagi permintaan saat mengambil dari origin server, jumlah permintaan kembali-ke-asal dapat melebihi jumlah total permintaan klien.

• Laju transfer data kembali-ke-asal — Rasio data yang diambil dari origin server terhadap data yang disajikan kepada klien. Dihitung sebagai: byte yang dikembalikan dari origin ke POP ÷ byte yang dikembalikan dari POP ke klien. Laju yang lebih rendah menunjukkan efisiensi cache yang lebih baik.

SNI

Server Name Indication (SNI) adalah ekstensi SSL/TLS yang memungkinkan klien menentukan nama domain yang dituju pada awal proses jabat tangan TLS. Fitur ini memungkinkan satu server HTTPS (alamat IP) menghosting beberapa nama domain.

Jika alamat IP origin server Anda dikaitkan dengan beberapa nama domain dan kebijakan protokol asal diatur ke HTTPS, konfigurasikan SNI untuk menentukan nama domain target untuk permintaan pengambilan asal. Untuk detailnya, lihat Konfigurasikan SNI.

Range origin fetch

Metode pengambilan hanya rentang byte tertentu dari suatu file dari origin server, menggunakan header HTTP Range. Misalnya, POP dapat meminta hanya byte 0–100 dari suatu file alih-alih mengunduh seluruh file.

Range origin fetch berguna dalam skenario distribusi file besar seperti streaming video on-demand dan pengiriman paket perangkat lunak. Fitur ini meningkatkan rasio hit cache serta mengurangi lalu lintas dan beban origin. Untuk detailnya, lihat .

Pengalihan 302

Fitur yang memungkinkan POP mengikuti pengalihan HTTP 302 yang dikembalikan oleh origin server alih-alih meneruskan respons 302 tersebut kembali ke klien. Fitur ini menyederhanakan alur permintaan klien dan mempercepat pengiriman konten.

Perlindungan hotlink berbasis Referer

Mekanisme kontrol akses berdasarkan header HTTP Referer, yang mengidentifikasi sumber permintaan (protokol, nama domain, dan string kueri). Konfigurasikan daftar putih Referer untuk hanya mengizinkan sumber tertentu, atau daftar hitam Referer untuk memblokir sumber tertentu.

Untuk detailnya, lihat Konfigurasikan daftar hitam atau daftar putih Referer.

Batas bandwidth

Batas atas yang dapat dikonfigurasi untuk bandwidth yang dikonsumsi oleh nama domain yang dipercepat. Jika bandwidth rata-rata selama periode satu menit mencapai batas tersebut, Alibaba Cloud CDN akan menangguhkan nama domain tersebut dan memetakannya ke offline.***.com, sehingga domain tersebut menjadi tidak dapat diakses sementara.

Untuk detailnya, lihat Konfigurasikan batas bandwidth.

TTL

Time-to-live (TTL) menentukan berapa lama suatu resource tetap disimpan dalam cache pada POP sebelum kedaluwarsa. Resource yang kedaluwarsa akan dihapus dari POP; permintaan untuk resource kedaluwarsa dianggap sebagai cache miss dan memicu pengambilan asal, lalu konten yang diperbarui akan disimpan kembali dalam cache.

Untuk detailnya, lihat Buat aturan cache untuk resource.

Rasio hit cache

Ukuran seberapa efektif POP menyajikan konten dari cache tanpa kembali ke origin. Rasio yang lebih tinggi menunjukkan kinerja yang lebih baik. Alibaba Cloud CDN melaporkan dua jenis:

• Rasio hit byte — Dihitung sebagai: (byte yang dikembalikan dari POP ke klien − byte yang diambil dari origin) ÷ byte yang dikembalikan dari POP ke klien. Rasio hit byte yang lebih rendah berarti lebih banyak lalu lintas origin, bandwidth outbound origin server yang lebih tinggi, dan beban origin yang lebih berat.

• Rasio hit permintaan — Dihitung sebagai: (total permintaan ke POP − permintaan kembali-ke-asal) ÷ total permintaan ke POP.

CORS

Cross-origin resource sharing (CORS) adalah mekanisme kontrol akses berbasis header HTTP. Mekanisme ini memungkinkan server menentukan origin (domain, protokol, dan port) mana saja yang boleh dimuat oleh browser. Untuk detailnya, lihat Konfigurasikan CORS.

ES

EdgeScript (ES) memungkinkan Anda menyesuaikan perilaku CDN dengan menulis skrip yang dijalankan pada POP, melampaui opsi konfigurasi bawaan.

ER

EdgeRoutine (ER) adalah lingkungan runtime JavaScript yang dijalankan pada POP yang didistribusikan secara global. ER mendukung sintaks ES6 dan API Web Service Worker standar. Deploy kode JavaScript Anda ke ER, dan kode tersebut akan tersebar di seluruh jaringan Alibaba Cloud CDN — memungkinkan CDN memproses permintaan di POP terdekat dengan setiap klien.

HSTS

HTTP Strict Transport Security (HSTS) adalah mekanisme kebijakan yang menginstruksikan browser dan klien lain untuk hanya terhubung melalui HTTPS, menolak semua permintaan HTTP dan sertifikat SSL yang tidak tepercaya.

Tanpa HSTS, permintaan HTTP dialihkan ke HTTPS melalui pengalihan 301 atau 302 — sehingga permintaan HTTP awal tetap rentan terhadap potensi pembajakan atau perubahan. Dengan HSTS diaktifkan, klien langsung terhubung melalui HTTPS sejak permintaan pertama, mencegah serangan man-in-the-middle (MITM).

Untuk detailnya, lihat Konfigurasikan HSTS.

QUIC

Quick UDP Internet Connections (QUIC) adalah protokol lapisan transport yang dibangun di atas UDP. QUIC menyediakan tingkat keamanan yang sama dengan TLS/SSL sekaligus secara signifikan mengurangi waktu pembentukan koneksi dan latensi transmisi. QUIC juga menangani kemacetan jaringan dan menjaga ketersediaan layanan dalam kondisi kehilangan paket tinggi atau latensi tinggi.

Berbeda dengan TCP, QUIC menerapkan pengendalian kemacetan di lapisan aplikasi, memungkinkan penyesuaian algoritma yang fleksibel berdasarkan kebutuhan bisnis tanpa bergantung pada sistem operasi atau kernel. QUIC merupakan alternatif yang cocok ketika optimasi TCP mencapai batasnya.

Kode status HTTP

Kode numerik tiga digit yang disertakan server dalam responsnya untuk menunjukkan hasil permintaan klien. Kode status HTTP dikelompokkan berdasarkan jenis: