Topik ini menjelaskan istilah-istilah terkait Alibaba Cloud CDN. Pastikan Anda memahami istilah-istilah tersebut untuk lebih memahami dan menggunakan Alibaba Cloud CDN.
server asal
Server asal adalah server tempat beban kerja Anda dijalankan. Alibaba Cloud CDNDCDN mendistribusikan konten yang dihosting di server asal.
Server asal dapat memproses dan menanggapi permintaan pengguna. Jika konten yang diminta tidak disimpan dalam cache di titik kehadiran (POPs), permintaan akan dialihkan ke server asal untuk mengambil konten. Alibaba Cloud CDN mendukung jenis-jenis server asal berikut: Bucket Object Storage Service (OSS), Function Compute, dan server asal Anda sendiri (alamat IP dan nama domain).
POP
POP adalah lokasi tempat sumber daya dari server asal disimpan dalam cache. POP ditempatkan di berbagai wilayah geografis untuk mempercepat pengiriman konten.
nama domain yang dipercepat
Nama domain yang dipercepat adalah nama domain yang dipercepat oleh Alibaba Cloud CDN dan diakses oleh pengguna. Sebagai contoh, jika Anda menambahkan aliyundoc.com ke Alibaba Cloud CDN, aliyundoc.com dianggap sebagai nama domain yang dipercepat.
Alibaba Cloud CDN mengambil sumber daya dari server asal dan menyimpan cache sumber daya tersebut di POP untuk mempercepat pengiriman konten. Dalam dokumentasi Alibaba Cloud CDN, nama domain yang dipercepat juga disebut nama domain.
Nama domain, juga dikenal sebagai domain jaringan, adalah string identifikasi yang mendefinisikan satu atau lebih sumber daya Internet, seperti komputer. Nama domain adalah alamat numerik dan kadang-kadang juga mewakili lokasi fisik.
Record CNAME
Record CNAME, juga disebut record alias, memetakan nama domain ke nama domain lain, yang kemudian diselesaikan menjadi alamat IP server tujuan.
Setelah Anda menambahkan nama domain ke Alibaba Cloud CDN, Alibaba Cloud CDN menghasilkan record CNAME dalam format *.*kunlun*.com dan kemudian menetapkan record CNAME tersebut ke nama domain.
Alibaba Cloud CDN menggunakan POP yang didistribusikan secara global untuk mempercepat pengiriman konten. Alamat IP dari POP yang diakses oleh pengguna di wilayah atau penyedia layanan Internet (ISP) berbeda bervariasi. Oleh karena itu, nama domain yang dipercepat tidak dapat diselesaikan ke alamat IP tertentu menggunakan Record A. Untuk mengatasi hal ini, digunakan record CNAME.
Setelah menambahkan nama domain yang dipercepat, Anda perlu menambahkan record CNAME yang disediakan oleh Alibaba Cloud CDN ke catatan DNS nama domain di penyedia DNS Anda. Setelah record CNAME berlaku, semua permintaan yang ditujukan ke nama domain akan dialihkan ke POP untuk mempercepat pengiriman konten. Sistem routing Alibaba Cloud CDN memilih POP optimal berdasarkan wilayah, ISP, dan beban, lalu record CNAME diselesaikan ke alamat IP dari POP tersebut.
konten statis (sumber daya statis)
Konten statis adalah konten yang tetap tidak berubah terlepas dari jumlah permintaan yang dilakukan oleh pengguna. Konten statis mencakup gambar, video, file web (seperti file HTML, CSS, dan JavaScript), paket instalasi perangkat lunak, file APK, dan file terkompresi.
Alibaba Cloud CDN menyimpan cache konten statis dari server asal ke POP yang tersebar di seluruh dunia. Saat pelanggan Anda meminta konten, konten tersebut disajikan dari POP yang paling dekat dengan pelanggan. Hal ini membantu mengurangi penundaan dan meningkatkan pengalaman pengguna.
konten dinamis (sumber daya dinamis)
Konten dinamis adalah konten yang dapat berubah setiap kali konten diminta. Konten dinamis mencakup file web seperti file ASP, JSP, PHP, PERL, dan CGI, operasi API, serta kueri basis data.
Jika Anda ingin meningkatkan kinerja akselerasi dalam pengiriman konten dinamis, kami sarankan Anda menggunakan DCDN. Untuk informasi lebih lanjut, lihat Apa itu DCDN?
DNS
Sistem Nama Domain (DNS) adalah layanan yang menerjemahkan nama domain yang mudah dibaca manusia menjadi alamat IP yang dapat dibaca mesin. Nama domain mudah diidentifikasi oleh manusia, tetapi mesin hanya mengenali alamat IP.
Resolusi nama domain dilakukan secara otomatis oleh server DNS. Sebagai contoh, jika Anda memasukkan aliyundoc.com di bilah alamat browser Anda, nama domain tersebut secara otomatis diselesaikan menjadi alamat IP, seperti 10.10.10.10.
Alibaba Cloud juga menyediakan layanan resolusi DNS bernama Alibaba Cloud DNS. Untuk informasi lebih lanjut, lihat Alibaba Cloud DNS.
SSL/TLS
Secure Sockets Layer (SSL) adalah protokol komunikasi aman yang meningkatkan integritas dan keamanan data yang ditransmisikan melalui Internet. Enkripsi SSL dilakukan antara tumpukan protokol TCP/IP dan protokol lapisan aplikasi. Transport Layer Security (TLS) adalah penerus SSL dan merupakan protokol kriptografi di lapisan transport. SSL dan TLS secara kolektif dikenal sebagai SSL/TLS.
waktu DNS
Jumlah waktu yang diperlukan untuk klien memulai permintaan dan menerima alamat IP host tujuan.
waktu TCP
Jumlah waktu yang diperlukan untuk klien membangun koneksi TCP ke server tujuan.
waktu SSL
Jumlah waktu yang diperlukan untuk klien membangun koneksi SSL ke server web.
waktu pengiriman
Jumlah waktu yang diperlukan untuk klien menyelesaikan pengiriman permintaan setelah jabat tangan SSL selesai.
waktu koneksi
Jika sebuah POP menggunakan HTTP untuk mempercepat pengiriman konten, waktu koneksi terdiri dari waktu DNS dan waktu TCP. Jika sebuah POP menggunakan HTTPS untuk mempercepat pengiriman konten, waktu koneksi terdiri dari waktu DNS, waktu TCP, dan waktu SSL. Waktu koneksi menunjukkan cakupan POP dan kemampuan POP untuk menyampaikan konten.
waktu respons
Jumlah waktu yang diperlukan untuk server web memproses permintaan HTTP dan mengembalikan respons ke klien.
waktu unduhan
Jumlah waktu yang diperlukan untuk klien menerima dan mengunduh paket pertama yang dikembalikan dari server web.
waktu hingga paket pertama
Jumlah waktu yang diperlukan bagi klien untuk mengirim permintaan dan menerima paket HTTP pertama dari server. Waktu hingga paket pertama mencerminkan kinerja keseluruhan POP.
Untuk pengunggahan dan pengunduhan konten, waktu hingga paket pertama terdiri dari waktu DNS, waktu TCP, waktu SSL, waktu permintaan, dan waktu respons.
Nama domain baru mungkin memerlukan waktu lebih lama untuk resolusi DNS dibandingkan dengan nama domain yang sudah ada. Namun, hal ini tidak memengaruhi waktu pengambilan cache.
waktu muat awal
Jumlah waktu yang diperlukan untuk menyelesaikan pemuatan frame pertama dari sebuah aliran. Waktu muat awal ditentukan oleh waktu DNS, waktu koneksi, dan waktu hingga paket pertama. Waktu muat awal yang lebih singkat menunjukkan kinerja yang lebih baik.
tingkat stalling
Peristiwa stalling dapat terjadi saat aliran video atau audio diputar atau sumber daya dimuat. Tingkat stalling dihitung dengan menggunakan rumus berikut: Jumlah pemirsa yang mengalami peristiwa stalling/100. Tingkat stalling yang lebih rendah menunjukkan kinerja yang lebih baik.
tingkat kehilangan paket
Tingkat paket yang hilang dibandingkan total paket selama transmisi.
kinerja keseluruhan
Jumlah waktu yang diperlukan untuk mengunggah atau mengunduh seluruh file.
pengambilan asal
Jika sumber daya yang diminta oleh pelanggan Anda tidak disimpan dalam cache di POP atau telah kedaluwarsa, permintaan dialihkan ke server asal untuk mengambil sumber daya. Proses ini disebut pengambilan asal.
host asal
Host asal mengacu pada nama domain yang menjadi tujuan pengalihan permintaan oleh POP selama proses pengambilan asal. Apabila beberapa nama domain dihosting pada server asal yang sama, Anda harus menentukan nama domain spesifik yang akan menjadi tujuan pengalihan permintaan oleh POP selama pengambilan asal. Untuk informasi lebih lanjut, lihat Konfigurasikan host asal default.
Sebagai contoh, Anda ingin agar POP mengarahkan permintaan ke aliyundoc.com, yang berbeda dari nama domain yang dipercepat www.aliyundoc.com. Dalam hal ini, Anda perlu menentukan aliyundoc.com sebagai host asal.
kebijakan protokol asal
Kebijakan protokol asal menentukan protokol yang digunakan untuk mengarahkan permintaan ke server asal, yang dapat berupa protokol yang digunakan oleh klien saat meminta konten. Sebagai contoh, jika klien mengirim permintaan ke POP melalui HTTPS, Anda dapat menyetel kebijakan protokol asal ke HTTPS. Namun, jika server asal tidak mendukung HTTPS, Anda dapat menyetel kebijakan protokol asal ke HTTP. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan protokol asal.
tingkat kembali ke asal
Tingkat kembali ke asal diklasifikasikan menjadi dua: tingkat permintaan kembali ke asal dan tingkat transfer data kembali ke asal.
Tingkat permintaan kembali ke asal mengacu pada rasio permintaan untuk sumber daya yang tidak disimpan dalam cache, telah kedaluwarsa, atau tidak dapat disimpan dalam cache di POP dibandingkan dengan jumlah total permintaan. Rumusnya adalah: Tingkat permintaan kembali ke asal = Jumlah permintaan kembali ke asal dari POP / Total jumlah permintaan yang dikirim ke POP. Semakin rendah tingkat permintaan kembali ke asal, semakin baik kinerjanya. Namun, jika permintaan pengguna terfragmentasi setelah POP mengarahkan permintaan ke server asal, jumlah permintaan kembali ke asal dapat melebihi total jumlah permintaan yang dikirim ke POP.
Tingkat transfer data kembali ke asal mengacu pada rasio antara jumlah byte yang dikembalikan oleh server asal ke POP dan jumlah byte yang dikembalikan oleh POP ke klien. Tingkat transfer data kembali ke asal dihitung sebagai berikut: Jumlah byte dari server asal ke POP dibagi jumlah byte dari POP ke klien. Semakin rendah tingkat transfer data, semakin baik kinerjanya.
SNI
Server Name Indication (SNI) adalah ekstensi dari SSL/TLS. Jika beberapa nama domain dihosting di server HTTPS yang sama (alamat IP), Anda dapat menggunakan SNI untuk menentukan nama domain ke mana permintaan diarahkan.
Jika alamat IP server asal terkait dengan beberapa nama domain dan kebijakan protokol asal disetel ke HTTPS, Anda dapat mengonfigurasi SNI untuk menentukan nama domain ke mana permintaan diarahkan. Saat permintaan dialihkan ke server asal, server asal mengembalikan sertifikat nama domain yang diminta. Untuk informasi lebih lanjut, lihat Konfigurasikan SNI untuk pengambilan asal.
range origin fetch
Jika permintaan yang dialihkan dari POP ke server asal membawa header Range, server asal mengembalikan konten yang ditentukan oleh header Range. Proses ini disebut range origin fetch. Sebagai contoh, header Range dapat menentukan bahwa server asal hanya mengembalikan byte pertama 0 hingga 100 dari file tertentu.
Dalam skenario di mana Anda ingin mendistribusikan file besar, seperti streaming video sesuai permintaan dan distribusi paket perangkat lunak, range origin fetch adalah metode ideal untuk mempercepat distribusi file, meningkatkan rasio hit cache, mengurangi lalu lintas asal dan beban pada server asal, serta meningkatkan pemuatan halaman. Untuk informasi lebih lanjut, lihat Range origin fetch.
Range adalah header HTTP yang menentukan bagian konten yang akan diambil.
Pengalihan 302
Pengalihan 302 memungkinkan POP memproses kode status HTTP 302 yang dikembalikan dari server asal alih-alih mengembalikan kode status HTTP 302 ke klien. Pengalihan 302 menyederhanakan pemrosesan permintaan dan mempercepat pengiriman konten.
Perlindungan hotlink berbasis Referer
Perlindungan hotlink berbasis Referer adalah kontrol akses berdasarkan header Referer. Sebagai contoh, Anda dapat mengonfigurasi daftar putih Referer untuk hanya mengizinkan permintaan tertentu mengakses sumber daya Anda atau daftar hitam untuk memblokir permintaan tertentu. Perlindungan hotlink berbasis Referer mengidentifikasi dan menyaring identitas pengguna serta melindungi sumber daya Anda dari akses tidak sah. Setelah Anda mengonfigurasi daftar putih atau daftar hitam Referer, Alibaba Cloud CDN mengizinkan atau menolak permintaan berdasarkan identitas pengguna. Untuk informasi lebih lanjut, lihat Konfigurasikan daftar hitam atau daftar putih Referer.
Header Referer adalah komponen dari bagian header dalam permintaan HTTP dan berisi informasi tentang alamat sumber, termasuk protokol, nama domain, dan string kueri. Referer digunakan untuk mengidentifikasi sumber permintaan.
Batas bandwidth
Batas bandwidth menentukan jumlah maksimum sumber daya bandwidth yang dapat dikonsumsi untuk mencegah lonjakan penggunaan bandwidth.
Jika nilai bandwidth rata-rata dari nama domain yang dipercepat selama periode statistik (1 menit) mencapai batas bandwidth yang ditentukan, Alibaba Cloud CDN menangguhkan layanan dan menonaktifkan nama domain. Kemudian, nama domain dipetakan ke nama domain tidak valid offline.***.com. Dalam hal ini, nama domain menjadi tidak dapat diakses. Untuk informasi lebih lanjut, lihat Konfigurasikan batas bandwidth.
TTL
Time-to-live (TTL) mengacu pada durasi penyimpanan sumber daya dalam cache di POP. Sumber daya yang kedaluwarsa secara otomatis dihapus dari POP. Permintaan untuk sumber daya yang kedaluwarsa dianggap sebagai cache miss dan dialihkan ke server asal. Sumber daya yang diambil kemudian dikembalikan ke klien dan disimpan kembali dalam cache di POP. Untuk informasi lebih lanjut, lihat Buat aturan cache untuk sumber daya.
Rasio hit cache
Rasio hit cache dari Alibaba Cloud CDN mencakup rasio hit byte dan rasio hit permintaan. Rasio hit cache yang lebih tinggi menunjukkan kinerja yang lebih baik.
Rasio hit byte = (Total jumlah byte yang dikembalikan dari POP ke klien - Total jumlah byte yang dikembalikan dari server asal ke POP) / Total jumlah byte yang dikembalikan dari POP ke klien.
CatatanRasio hit byte yang lebih rendah menunjukkan volume lalu lintas asal yang lebih tinggi. Volume lalu lintas keluar yang lebih tinggi dari server asal menunjukkan nilai bandwidth yang lebih besar dan beban kerja server asal yang lebih berat. Lalu lintas asal mewakili jumlah beban kerja pada server asal, dan rasio hit byte merupakan perhatian utama dalam skenario bisnis aktual.
Rasio hit permintaan = (Total jumlah permintaan ke POP - Total jumlah permintaan kembali ke asal) / Total jumlah permintaan ke POP.
CORS
Cross-origin resource sharing (CORS) adalah mekanisme kontrol akses yang didasarkan pada header HTTP. CORS memungkinkan server web mendefinisikan server asal dengan menentukan nama domain, protokol, dan port dari mana browser diizinkan mengambil sumber daya tertentu. Untuk informasi lebih lanjut, lihat Konfigurasikan CORS.
ES
EdgeScript (ES) memungkinkan Anda menentukan konfigurasi Alibaba Cloud CDN kustom dengan menjalankan skrip jika konfigurasi bawaan yang disediakan oleh Alibaba Cloud CDN tidak dapat memenuhi persyaratan bisnis Anda.
ER
EdgeRoutine (ER) adalah lingkungan runtime kode JavaScript yang berjalan di POP yang didistribusikan secara global. ER mendukung sintaksis ES6 dan API Web Service Worker standar. Anda dapat menerapkan kode JavaScript Anda ke ER. Dengan cara ini, kode Anda disebarkan di seluruh jaringan global Alibaba Cloud CDN. Ini memungkinkan Alibaba Cloud CDN memproses permintaan di POP yang paling dekat dengan klien.
HSTS
HTTP strict transport security (HSTS) adalah mekanisme kebijakan yang memungkinkan situs web hanya menerima koneksi HTTPS. Situs web dapat menggunakan HSTS untuk menentukan bahwa klien, seperti browser, harus menggunakan HTTPS. Semua permintaan HTTP dan sertifikat SSL yang tidak tepercaya ditolak. HSTS mencegah serangan man-in-the-middle (MITM) selama kunjungan pertama dari klien. Untuk informasi lebih lanjut, lihat Konfigurasikan HSTS.
Jika HSTS dinonaktifkan dan server asal hanya mendukung HTTPS, permintaan pengguna HTTP dialihkan ke HTTPS menggunakan pengalihan 301 atau pengalihan 302. Saat pengguna mengakses server asal melalui HTTP, permintaan HTTP dapat dijegal atau dirusak. Hal ini menimbulkan risiko keamanan. Jika HSTS diaktifkan, klien hanya dapat mengakses server asal melalui HTTPS. Ini mencegah penjegalan dan perusakan permintaan.
QUIC
Quick UDP internet connections (QUIC) adalah protokol jaringan lapisan transport umum yang dibangun di atas UDP. QUIC memberikan tingkat keamanan yang sama dengan TLS/SSL tetapi dengan latensi koneksi dan transmisi yang sangat berkurang. QUIC mengurangi kemacetan jaringan dan memastikan ketersediaan layanan dalam skenario dengan tingkat kehilangan paket dan latensi jaringan yang tinggi.
QUIC dapat mengimplementasikan algoritma pengendalian kemacetan yang berbeda di lapisan aplikasi tanpa bergantung pada sistem operasi atau kernel yang digunakan. Dibandingkan dengan TCP, QUIC mendukung penyesuaian fleksibel berdasarkan persyaratan bisnis. QUIC merupakan alternatif yang cocok ketika optimisasi TCP mengalami hambatan.
Kode status HTTP
Kode status HTTP adalah kode numerik yang menunjukkan respons server. Anda dapat menentukan dan menganalisis status server berdasarkan kode status HTTP. Setelah klien, seperti browser, mengirim permintaan ke server, server mengembalikan header respons yang mencakup kode status HTTP. Kode status HTTP menunjukkan status respons.
Kode status HTTP diklasifikasikan ke dalam jenis-jenis berikut:
1xx: pesan.
2xx: permintaan berhasil.
3xx: pengalihan permintaan.
4xx: kesalahan klien.
5xx: kesalahan server.