مخابئ الحافة والملوثات العضوية الثابتة

1) ما هو POP ولماذا «الحافة»

• الكمون (ناقص RTT قبل العميل).
• الحمل والتكلفة لكل منشأ (التفريغ).
• حركة المرور بين المناطق/السحب (حفظ الخروج).

الحافة ليست مجرد مخبأ. تدعم الملوثات العضوية الثابتة الحديثة توجيه L7، مرشحات WAF/bot، حد المعدل، A/B/canaries، التحويلات، وحوسبة الحافة (النصوص/الوظائف).

2) هندسة تخزين الحواف

2. 1 مسطح مقابل طبقات

شقة: كل ملوثات عضوية ثابتة تذهب إلى الأصل. بسيطة ولكنها باهظة الثمن بالنسبة للأصل.
Tiered/Shield: POP → Shield POP (مخبأ مركزي) → الأصل. يتراكم الدرع على المخبأ، ويخلق مظلة للأصل.

2. 2 القطاعات الإقليمية

مجالات التخزين المؤقت المنفصلة حسب المنطقة/الولاية (اللائحة العامة لحماية البيانات/تحديد مواقع البيانات).
البديل: «الملوثات العضوية الثابتة الخاصة بالاتحاد الأوروبي فقط» و «الملوثات العضوية الثابتة العالمية»، مفاتيح/قواعد منفصلة.

2. 3 Anycast + latency/geo-aware routing

Anycast يجلب العميل إلى أقرب POP عبر BGP.
مفاتيح التبديل بين الملوثات العضوية الثابتة/المجمعات الإقليمية على قياسات RTT/الخطأ النشطة.

3) مفاتيح ذاكرة التخزين المؤقت، «تنوع»، TTL والنضارة

3. 1 تصميم رئيسي

تطبيع الاستفسارات: فرز معلمات الاستعلام، إزالة الضوضاء (utm، ref).
قم بتضمين المحاور الدلالية: «المستأجر»، «الموقع»، «إصدار المخطط» («v = 3»)، ولكن تجنب PII.
للاطلاع على المحتوى الخاص، فصل المخبأ العام والخاص (انظر الفقرة 7).

3. 2 Cache Control (HTTP)

• 'Cache-Control: public, max-age = 60, s-maxage = 300, while-whine-revalidate = 60, fale-if-error = 120'
• «ETag »/« Last-Modified» لـ GETs المشروطة (304).
• تختلف: تقليل الكاردينالية («Accept-Encoding» و «Accept-Language» وأحيانًا «التفويض »/« Cookie» للمسارات الخاصة).
• مخبأ صغير لـ «مكبر صوت قريب»: 1-5 ثوانٍ + SWR.

3. 3 استراتيجيات قديمة

SWR (قديم بينما يعيد المصادقة): أعط إجابة قديمة وتحديث مع الخلفية.
SIE (خطأ قديم إذا كان): في حالة خطأ المنشأ، نستخدم المخبأ قبل 'SIE' -TTL.
Soft/Hard TTL: مصطلح ناعم (يمكن أن يتقادم)، صعب (ملكة جمال كاملة).

4) الإعاقة: كيفية تحديث «الحافة»

4. 1 حسب المفتاح وبالعلامات

التطهير/الحظر بواسطة URL/البادئة - خشن ولكن سريع.
المفتاح البديل/العلامات: قم بتعيين العلامات للأشياء («المادة: 42»، «الفئة: 7»)، الحظر حسب العلامة - الإعاقة الجماعية بدون URL القوة الغاشمة.

4. 2 إعاقة الحدث

عند تغيير البيانات في الأصل، قم بنشر الأحداث (Kafka/NATS) → مكالمة المعاقين BAN/PURGE/soft-expire.

4. 3 إصدار القطع الأثرية

للثبات - تجزئة المحتوى في اسم الملف.
بالنسبة لواجهات برمجة التطبيقات، قم بتغيير الإصدار الرئيسي ('v = 4') للتغييرات غير المتوافقة.

5) حماية المنشأ والأداء

5. 1 أصل الحماية

قم بتشغيل Shield POP كنقطة خطأ واحدة → مضاعفة العاصفة بالمنشأ.

5. 2 التحام/رحلة واحدة

على الحافة، طلب واحد «لكمات» المخبأ في خطأ ؛ والباقي ينتظر (لا تدافع للحاق بالركب).

5. 3 حد السعر/قائمة الانتظار/حافة на

إذا كان عبئًا زائدًا، فقم بإسقاط الطلبات ذات الأولوية المنخفضة/المجهولة إلى الملوثات العضوية الثابتة، وليس المنشأ.

5. 4 توقيع URL/توقيع كوكي

الأصل مخفي خلف الحافة. الوصول إلى المحتوى الخاص - من خلال الروابط/ملفات تعريف الارتباط الموقعة مع TTL والسمات (IP/Geo/Path)، حتى لا يتم توزيعها على «الجميع».

6) النقل والتحول

6. 1 HTTP/2-3 и QUIC

HTTP/2: تعدد الإرسال، ضغط الرأس.
HTTP/3/QUIC: عدد أقل من أقفال HOL وأفضل على قنوات → المفقودة أقل من p95/p99 TTFB.

6. 2 الضغط والصور

بروتلي للنص، AVIF/WebP للصور، تغيير حجم الصورة عند الحافة (أحجام سريعة الاستجابة، DPR).
متغيرات ذاكرة التخزين المؤقت حسب التنسيق/الحجم: تشمل المفاتيح «العرض/التنسيق» (أو «تنوع: قبول »/تلميحات العميل).

6. 3 TLS/0-RTT (أنيق)

يؤدي إعادة تشغيل الجلسة إلى تسريع التثبيت، 0-RTT قد يكون عرضة للإعادة → تمكين GETs الحمقاء فقط.

7) ذاكرة التخزين المؤقت العامة مقابل الخاصة

7. 1 الجمهور

التحكم في المخبأ: الجمهور، s-maxage =... "والحد الأدنى من" التنوع "

مناسب للكتالوج، الأخبار، الصور، CDN ثابت.

7. 2 خاصة/شخصية

• لا تخبئ على المستوى المشترك: «Cache-Control: private» (ذاكرة التخزين المؤقت للمتصفح).
• تجزئة المفتاح: تضمين المستأجر/المستخدم المعرف (أو التجزئة الرمزية) في المفتاح والعلامة كمشاركة خاصة (حذر مع التخزين و PII).
• ملفات تعريف الارتباط الموقعة و Edge-auth: ذاكرة التخزين المؤقت عامة، ولكن الوصول عن طريق التوقيع (حالة الخيارات مع جلسة مشفرة على الحافة).

8) حساب الحافة (العمال/الوظائف)

الوظائف السهلة على POP: إعادة كتابة المسار/الرؤوس، تقسيم A/B، تطبيع المفتاح، منطق SWR، مقدمة للموارد المجاورة.
محلي KV/Cache API على POP للعمليات millisond.
القيود: المهلة القصيرة/الذاكرة، ونقص الاتصالات طويلة الأمد، والعمل الدقيق مع PII/regionality.

مثال زائف (شبيه بالعمال)

js export default {
async fetch(req, env) {
const key = normalize(req);
let res = await caches. default. match(key);
if (res) return withHitHeader(res, "HIT");

res = await fetch(req, { cf: { cacheEverything: true }});
const ttl = computeTTL(res);
eventWaitUntil(caches. default. put(key, res. clone(), { expirationTtl: ttl }));
return withHitHeader(res, "MISS");
}
}

9) أمثلة التكوين

9. 1 Nginx: مخبأ صغير + SWR

nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api:200m inactive=30m;
map $request_method $skip_cache { default 0; POST 1; PUT 1; DELETE 1; }

server {
location /api/list {
proxy_cache api;
proxy_cache_key "$scheme://$host$uri$is_args$args";
proxy_cache_valid 200 2s;          # micro-cache proxy_cache_use_stale error timeout updating;# SIE + SWR proxy_cache_background_update on;
add_header X-Edge-Cache $upstream_cache_status;
proxy_pass http://origin_pool;
}
}

9. 2 الورنيش: مفاتيح بديلة и BAN

vcl sub vcl_recv {
if (req. method == "BAN") {
if (req. http. Surrogate-Key) {
ban("obj. http. Surrogate-Key ~ " + req. http. Surrogate-Key);
return (synth(200, "Banned"));
}
}
}

sub vcl_deliver {
set resp. http. Surrogate-Key = "article:42 tag:author:7";
set resp. http. Cache-Control = "public, s-maxage=300, stale-while-revalidate=60";
}

9. 3 مبعوث (مرشح مخبأ الحافة)

yaml http_filters:
- name: envoy. filters. http. cache typed_config:
"@type": type. googleapis. com/envoy. extensions. filters. http. cache. v3. CacheConfig typed_config:
"@type": type. googleapis. com/envoy. extensions. http. cache. simple_http_cache. v3. SimpleHttpCacheConfig

9. 4 سلوك على غرار CloudFront (صورة مصغرة)

السلوك أ: «/الصور/» - TTL الطويل، الضغط، يختلف في التنسيقات.
السلوك ب: '/api/' - TTL قصير، SWR، ملف تعريف ارتباط موقع، WAF/حماية الروبوت.
تم تمكين Origin Shield، 500/502/504 → «قديم إذا كان خطأ».

10) القابلية للرصد ومكتب الإحصاء والإبلاغ

10. 1 مقاييس

cache_hit_ratio (حسب الملوثات العضوية الثابتة/المنطقة/الطريق)، byte_hit_ratio.
origin_offload = 1 − (origin_requests/ edge_requests).
TTFB/TTL حسب الكميات، stale_responses_total، revalidations_total.
stampede_prevented_total، coalesced_waiters.
shield_hit_ratio (إذا كانت متدرجة)، origin_egress_bytes (التكلفة).

10. 2 سجلات/مسارات

سجلات تحمل علامة "HIT/MISS/STALE/UPDATING/BYPASs'، مفتاح، TTL، POP، مستأجر.
في الآثار الموزعة، ضع علامة على المصدر («الحافة» و «الأصل») والسبب (revalidate/stale/خطأ).

10. 3 أمثلة SLO

«Для '/api/list': p99 TTFB ≤ 250 мс، الحافة تصل ≥ 70٪، byte-hit ≥ 80٪، الأصل خطأ تفريغ ≥ 90٪».
«معدل استجابات» قديمة إذا كانت خطأ «≤ 1٪ يوميًا».

11) الأمن والخصوصية والامتثال

إدارة WAF/الروبوت - على حافة الهاوية للتصفية إلى المنشأ.
الإقليمية للبيانات: تخزين القطع الأثرية الخاصة فقط في الملوثات العضوية الثابتة الصالحة ؛ استخدام المفاتيح الخاصة بالمنطقة و ACLs.
التوقيعات والرموز على الحافة، لا تعطي إجابات خاصة من المخبأ العام.
التقليل من مؤشر الاستثمار الدولي إلى أدنى حد: لا تدرج البيانات الشخصية في المفاتيح ؛ وملفات تعريف الارتباط المشفرة ؛ TTLs قصيرة للتخصيص.

12) وصفات نموذجية

12. 1 «شبه ديناميكي» (أشرطة/قوائم)

Micro-cache 1-3 مع + SWR على الحافة، تم تمكين الدرع، رحلة واحدة، مخبأ سالب للنتائج الفارغة 1-5 ثانية.

12. 2 صورة/سحب وسائط

Edge recision/formatting (WebP/AVIF), cache options by 'width/format', long TTL, disability by content tags.

12. 3 واجهات برمجة التطبيقات مع التخصيص

«Cache-Control: private» أو ملفات تعريف الارتباط الموقعة + تقسيم المفتاح (المستأجر)، TTLs القصيرة، SWRs لأجزاء «عامة تقريبًا» من الاستجابة.

12. 4 مبيعات/اختيارات كبيرة

تسخين الموارد الرئيسية (ما قبل الحرب)، وزيادة TTL للستاتيك، و SWR/SIE العدواني، والحدود الصعبة للأصل، بما في ذلك Shield.

13) الأنماط المضادة

لا يوجد «تنوع» مع ردود مختلفة → تسريبات/بيانات غير صحيحة.
«تنوع» ضخم → الكاردينالية → ضربة منخفضة.
مخبأ شائع للحث/التجارب → التلوث.
لا توجد عاصفة → في رحلة واحدة في الأصل.
SWR دون قيود → تحديث السباقات والانهيار الجليدي للتحقق من صحة الطلبات.
مخبأ حافة للاستجابات الخاصة كحوادث أمنية → عامة.
عدم وجود طبقات/درع عند ارتفاع درجة الحرارة → المنشأ في جميع أنحاء العالم.

14) قائمة التنفيذ المرجعية

• رسم خريطة تغطية الملوثات العضوية الثابتة، وتمكين أي توجيه + زمن انتقال.
• اختيار سياسات الترتيب/الدرع والطيران الفردي/الدمج.
• مفاتيح التصميم والتنوع (الحد الأدنى من الكاردينالية، لا PII).
• ضبط TTL/SWR/SIE (TTL ناعمة/صلبة) ومخبأ سلبي.
• تمكين عنوان URL/ملف تعريف الارتباط الموقع، إخفاء المنشأ، تمكين مرشحات WAF/bot.
• تنظيم الإعاقة: بديل المفتاح/BAN + مدفوع بالحدث.
• رفع مقاييس الضرب/byte-hit/التفريغ/TTFB ولوحات القيادة لكل POP.
• الإحماء قبل القمم، وكتب الجداول للعاصفة/الحمل الزائد.
• اختبارات الخصوصية/الإقليمية، ومراجعة المفاتيح والسياسات.
• SLO/ميزانية خاطئة لمعايير التعديل التلقائي TTL/SWR.

15) الأسئلة الشائعة

س: كيف تختار TTL على الحافة ؟

ج: ابعد هدف التقادم والنسبة المسموح به. بالنسبة «للديناميات القريبة» - 1-5 s + SWR ؛ للأدلة/الصور - دقائق/ساعات مع إعاقة حسب الأحداث/العلامات.

س: متى تحتاج Shield POP ؟

ج: مع حركة المرور العالمية أو المفاتيح الساخنة: الدرع يقلل بشكل كبير من الأخطاء في المنشأ ويثبت موجات «اللحاق بالركب».

س: كيف أخفي الردود المصرح بها ؟

ج: إما «خاص» (متصفح)، أو عام مع ملفات تعريف الارتباط الموقعة/عنوان URL وتقسيم المفتاح (بدون PII)، أو عمومًا تجاوز البيانات الشخصية الهامة.

س: ماذا تفعل HTTP/3 ؟

ج: التمكين: تفوز القناة المحمولة/المفقودة بشكل خاص. التحكم في توافق الوكيل والاحتياطي على HTTP/2.

16) المجاميع

مخابئ الحافة وشبكة الملوثات العضوية الثابتة هي أساس منصات عالية السرعة واقتصادية. يتم تحديد النجاح من خلال المفتاح الصحيح و «Vary»، و TTL/SWR/SIE المعقول، وإعاقة العلامة/الحدث، وحماية المنشأ المتدرج/الدرع، بالإضافة إلى المراقبة (الضرب/التفريغ/TTFB) وانضباط الأمن/الخصوصية. اتبع القائمة المرجعية - وستكون «الحافة» هي دواسة الوقود الخاصة بك، وليست مصدرًا للمفاجآت.