Como você usaria uma CDN na frente de uma aplicação dinâmica?

Cacheie agressivamente o que é seguro e seja cirúrgico com o resto. Dê aos ativos estáticos nomes de arquivo com impressão digital e um max age bem longo, para ficarem cacheados para sempre e serem invalidados por um nome novo. Para respostas dinâmicas, use tempos de vida curtos com stale while revalidate, e mantenha a chave de cache mínima, já que incluir todo cookie ou parâmetro de query destrói a taxa de acerto. Termine TLS na borda e coloque seu firewall e o rate limiting ali também.

Ativos estáticos são o ganho fácil: coloque um hash do conteúdo no nome do arquivo, cacheie por um ano e nunca invalide, porque uma mudança produz um nome novo. Acerte isso e a maior parte dos seus bytes nunca chega à origem. Respostas dinâmicas pedem mais cuidado. A chave de cache é o que as pessoas erram: se a CDN chaveia por todo cookie e todo parâmetro de query, então um cookie de sessão ou um parâmetro de rastreamento dá a cada usuário uma entrada própria e a taxa de acerto desaba. Então eu enxugo a chave até o que genuinamente muda a resposta e normalizo o resto. Para conteúdo que é igual para todo mundo mas muda de vez em quando, como uma página de produto, um tempo de vida curto mais stale while revalidate entrega quase todo o benefício com um desatualizado tolerável, e eu uso tags para uma publicação limpar exatamente as páginas afetadas. Conteúdo realmente personalizado ou pula o cache ou é montado na borda a partir de uma casca cacheada. Em cima disso, o TLS termina na borda, a compressão acontece ali, e o firewall e o rate limiting ficam ali também, o que mantém bastante ruído longe da origem.