HTTPS hızlandırma ağ geçidi, SSL/TLS sertifika yaşam döngüsü yönetimini otomatikleştiren ve statik içeriği uç düğümlerde önbelleğe alan hafif bir ters proxy hizmetidir. Sertifika başvurusu, dağıtımı ve yenileme işlemlerini otomatik olarak yürütmek için TLS sonlandırma kullanır. Kaynak sunucunuzda değişiklik yapmadan, yalnızca alan adınızın CNAME kaydını ağ geçidine yönlendirerek hızlandırılmış HTTPS erişimini etkinleştirin.
Avantajlar
HTTPS hızlandırma ağ geçidi aşağıdaki temel avantajları sunar:
-
Otomatik sertifika yaşam döngüsü yönetimi
Otomatik yönetim: Sertifikanızın her zaman geçerli kalmasını sağlamak için sertifika başvurusu, dağıtımı ve yenileme süreçlerini otomatik olarak yönetir.
Altyapı kısıtlaması yok: Manuel sertifika dağıtımı gerektirmeden geleneksel veri merkezleri, şirket içi sunucu odaları ve diğer standart dışı cloud ortamlarıyla uyumludur.
-
Küresel içerik hızlandırma
Konuma dayalı erişim: Alibaba Cloud'un küresel olarak dağıtılmış ve kullanıcılarınıza en yakın uç düğümlerinde, kaynak sunucunuzdan gelen statik kaynakları önbelleğe alır.
Geliştirilmiş performans: İstekleri öncelikle uç önbellekten karşılayarak kaynağa dönüş trafiğini ve kaynak sunucu yükünü azaltır; buna bağlı olarak erişim hızını artırır.
-
Tek tıklamayla, müdahaleci olmayan entegrasyon
Müdahaleci olmayan yapılandırma: Kaynak sunucu yapılandırma dosyalarında (Nginx veya Tomcat gibi) değişiklik yapılmasını gerektirmez. Başlamak için DNS kayıtlarınızı güncellemeniz yeterlidir.
Basitleştirilmiş operasyonlar: HTTPS uygulamanın engellerini büyük ölçüde düşürür; özel güvenlik operasyon personeli bulunmayan ekipler için idealdir.
-
Güvenlik ve uyumluluk
Uyumluluk gereksinimlerini karşılama: Çok Düzeyli Koruma Şeması (MLPS) ve Ödeme Kartı Endüstrisi Veri Güvenliği Standardı (PCI DSS) gibi standartların iletim sırasında şifreleme gereksinimlerini karşılar.
SEO sıralamasını iyileştirme: HTTPS siteleri başlıca arama motorları tarafından tercih edilir; bu durum arama sıralamalarınızı yükseltmenize yardımcı olur.
Kullanım senaryoları
Finansal ve ödeme sistemleri: Çevrimiçi bankacılık ve ödeme platformları için uygundur. Şifreleme, iletim sırasında verilerin ele geçirilmesini veya kurcalanmasını önleyerek finansal varlıkları ve gizliliği korur.
Devlet ve kurumsal sistemler: Ofis Otomasyonu (OA) sistemleri ve devlet portalları için idealdir. Sunucu kimlik doğrulaması, DNS hijacking ve oltalama saldırılarını önler.
E-ticaret ve perakende platformları: Kredi kartı numaraları ve şifreler gibi kullanıcı işlem ayrıntılarını koruyarak kullanıcı güvenini artırır ve sepet terk oranlarını azaltır.
SEO optimizasyonu: Arama motoru indekslemesini ve sıralamalarını iyileştirmesi gereken içerik odaklı web siteleri ve haber portalları için uygundur.
Mobil uygulamalar ve mini programlar: iOS, Android ve çeşitli mini program ekosistemleri gibi platformların zorunlu HTTPS gereksinimlerini karşılar.
Nasıl çalışır?
Ağ geçidi, istemciler ve kaynak sunucunuz arasında bir aracı olarak görev yapar:
İstemci isteği: Kullanıcı alan adınıza HTTPS üzerinden erişir.
DNS çözümlemesi: Alan adının CNAME kaydı, isteği HTTPS hızlandırma ağ geçidinin bir uç düğümüne yönlendirir.
TLS sonlandırma: Uç düğüm, şifreli bir bağlantı kurmak için istemciyle TLS el sıkışmasını tamamlar. İsteklerin şifresini çözme ve yanıtları şifreleme gibi tüm sertifika ile ilgili işlemler ağ geçidi katmanında gerçekleşir.
-
Önbellek kontrolü:
Geçerli önbelleğe sahip statik içerik: Uç düğüm, içeriği şifreleyerek doğrudan istemciye döndürür. Kaynağa dönüş isteğine gerek yoktur.
Dinamik içerik veya önbellek isabeti olmaması: Ağ geçidi, HTTP veya HTTPS üzerinden kaynak sunucuya bir kaynağa dönüş isteği gönderir.
Yanıt teslimi: Kaynak sunucu yanıtı, ağ geçidi tarafından şifrelenir ve kurulan HTTPS bağlantısı üzerinden istemciye iletilir.
Sınırlamalar ve sertifika teknik özellikleri
Entegrasyon ve güvenlik sınırlamaları
Bağlantı noktası kısıtlaması: Kaynak sunucuya yapılan kaynağa dönüş istekleri yalnızca 80 ve 443 numaralı bağlantı noktalarını destekler.
Proxy hizmeti kısıtlaması: Hizmet, CDN veya Web Application Firewall (WAF) gibi başka trafik yönlendirme hizmetleri zaten kullanan alan adlarını desteklemez.
İhlal ve saldırı yönetimi: Web sitesi içeriğiniz geçerli düzenlemeleri ihlal ederse veya DDoS saldırısına maruz kalırsa hizmet otomatik olarak askıya alınır.
İşlevsel sınırlamalar
Dosya yükleme: Tek bir dosya için maksimum boyut 300 MB'tır.
Önbellek boyutu sınırı: Tek bir önbelleğe alınan dosyanın maksimum boyutu 500 GB'tır.
-
İstek üstbilgisi sınırı:
Özel bir HTTP istek üstbilgisinin maksimum uzunluğu 300 bayttır.
HTTP/2: Tek bir URL veya istek üstbilgisi 32 KB'ı aşamaz ve toplam boyut 128 KB'ı aşamaz.
HTTP/1.1: Tek bir URL veya istek üstbilgisi 64 KB'ı aşamaz ve toplam boyut 256 KB'ı aşamaz.
Kaynağa dönüş zaman aşımı: TCP bağlantı zaman aşımı 10 saniye, HTTP yanıt zaman aşımı ise 30 saniyedir.
Desteklenen yöntemler: Hizmet varsayılan olarak
GET,POST,PUT,HEADveOPTIONSyöntemlerini destekler.
Sertifika teknik özellikleri
Ağ geçidi aşağıdaki SSL sertifika markalarını kullanır:
Entry-level - Single domain: DigiCert sertifikası.
Basic - Single Domain: DigiCert sertifikası.
Basic - Wildcard Domain: Rapid sertifikası.
Faturalama
HTTPS hızlandırma ağ geçidi ücretlendirmesi; ağ geçidi örnek sayısı, Ağ Geçidi Kaynak Hesaplama Miktarı (GRCQ) ve abonelik süresine dayanır. Daha fazla bilgi için bkz. HTTPS hızlandırma ağ geçidi faturalandırma ayrıntıları.
Hızlı başlangıç
Bir ağ geçidi satın alın: Bkz. Ağ geçidi satın alma kılavuzu.
Ağ geçidini yapılandırın: Hızlandırma için bir alan adı ekleyin ve DNS çözümlemesini yapılandırın. Bkz. HTTPS hızlandırma ağ geçidi örneği yapılandırma.
SSS
Ağ geçidini satın aldıktan sonra sertifika satın almam gerekiyor mu?
Hayır. Bir HTTPS hızlandırma ağ geçidi satın aldığınızda, hizmet ağ geçidine eklediğiniz alan adına otomatik olarak bir sertifika bağlar.
Kaynak sunucumun HTTPS sertifikasına ihtiyacı var mı?
Hayır. Ağ geçidi, uç düğümde TLS sonlandırma kullanır. İstemci ile ağ geçidi arasındaki trafik HTTPS üzerinden şifrelenirken, ağ geçidinden kaynak sunucuya yapılan kaynağa dönüş isteği düz HTTP kullanabilir. Kaynak sunucunuzun SSL işlemesi gerekmeden yalnızca HTTP trafiğine hizmet vermesi yeterlidir. Gelişmiş güvenlik için ağ geçidi, HTTPS üzerinden kaynağa dönüş isteklerini de destekler.
Ağ geçidi alan adının ICP kaydı olması gerekir mi?
Evet. HTTPS hızlandırma ağ geçidi varsayılan olarak ağ hızlandırma desteği sunar ve hizmeti kullanmak için alan adlarının ICP kaydının tamamlanmış olması gerekir.