Comment utiliseriez-vous un CDN devant une application dynamique ?

Mettez agressivement en cache ce qui est sûr et soyez chirurgical sur le reste. Donnez aux ressources statiques des noms de fichiers empreintés et un max age très long, pour qu'elles soient cachées indéfiniment et invalidées par un nouveau nom. Pour les réponses dynamiques, utilisez des durées courtes avec stale while revalidate, et gardez la clé de cache minimale, puisque inclure chaque cookie ou paramètre de requête détruit le taux de hit. Terminez le TLS en bordure et placez-y aussi votre pare-feu et votre limitation de débit.

Les ressources statiques sont le gain facile : empreintez le nom de fichier avec un hachage du contenu, cachez pour un an, et n'invalidez jamais, puisqu'un changement produit un nouveau nom. Faites ça bien et la plupart de vos octets n'atteignent jamais l'origine. Les réponses dynamiques demandent plus de soin. La clé de cache est ce que les gens ratent : si le CDN indexe sur chaque cookie et chaque paramètre de requête, alors un cookie de session ou un paramètre de tracking donne à chaque utilisateur sa propre entrée et le taux de hit s'effondre. Donc je réduis la clé à ce qui change vraiment la réponse et je normalise le reste. Pour le contenu identique pour tout le monde mais qui change de temps en temps, comme une fiche produit, une durée courte plus stale while revalidate donne presque tout le bénéfice avec une péremption tolérable, et j'utilise des étiquettes pour qu'une publication purge exactement les pages concernées. Le contenu vraiment personnalisé soit contourne le cache, soit est assemblé en bordure à partir d'une coquille cachée. Par-dessus ça, le TLS se termine en bordure, la compression s'y fait, et le pare-feu et la limitation de débit y sont aussi, ce qui garde beaucoup de bruit complètement loin de l'origine.