Edge-keshlar va POP

1) POP nima va nima uchun «chegara»

• Latentlik (mijozgacha RTT dan kam).
• Origin (offload) ga yuk va narx.
• Mintaqalar/bulutlar o’rtasidagi trafik (egress-iqtisod).

Edge nafaqat kesh. Zamonaviy POPlar L7-marshrutizatsiya, WAF/bot-filtrlar, rate-limit, A/V/kanareykalar, transformatsiyalar va edge-compute (skriptlar/funksiyalar) ni qoʻllab-quvvatlaydi.

2) Edge-keshlash arxitekturasi

2. 1 Tekis vs koʻp darajali (tiered)

Yassi: har bir POP originga boradi. Origin uchun oddiy, ammo qimmat.
Tiered/Shield: POP → Shield POP (markaziy kesh) → origin. Shield kesh xatolarini jamlaydi, origin uchun «soyabon» ni yaratadi.

2. 2 Mintaqaviy segmentlar

Keshni mintaqalar/yurisdiksiyalar boʻyicha ajrating (GDPR/maʼlumot lokalizatsiyasi).
Variant: «EU-only POPs» va «Global POPs», alohida kalitlar/qoidalar.

2. 3 Anycast + latency/geo-aware routing

Anycast mijozni BGP orqali eng yaqin POPga olib boradi.
Geo/latency-aware aktiv RTT/xato o’lchovlari bo’yicha ROM/mintaqaviy pullar o’rtasida o’zgaradi.

3) Kesh kalitlari,’Vary’, TTL va yangilik

3. 1 Kalitlar dizayni

Soʻrovlarni normallashtiring: query parametrlarini saralab, shovqinni olib tashlang (utm, ref).
Semantik oʻqlarni kiriting:’tenant’,’locale’, «sxema versiyasi» (’v = 3’), lekin PII dan qoching.
Shaxsiy kontent uchun - ommaviy va shaxsiy keshni ajratish (§ 7 ga qarang).

3. 2 Kesh nazorati (HTTP)

• `Cache-Control: public, max-age=60, s-maxage=300, stale-while-revalidate=60, stale-if-error=120`
• shartli GET (304) uchun’ETag ’/’ Last-Modified’.
• Vary: kardinallikni kamaytiring (’Accept-Encoding’,’Accept-Language’, ba’zan’Authorization ’/’ Cookie’shaxsiy yo’llar uchun).
• «Deyarli dinamika» uchun micro-cache: 1-5 soniya + SWR.

3. 3 Stale strategiyasi

SWR (stale-while-revalidate): eskirgan javobni beramiz va orqa fon bilan yangilaymiz.
SIE (stale-if-error): Agar origin xato boʻlsa,’SIE’-TTL keshidan foydalaning.
Soft/Hard TTL: yumshoq muddat (stale bo’lishi mumkin), qattiq (to’liq xato).

4) Nogironlik: «o’lka» ni qanday yangilash kerak

4. 1 Kalit va taglar boʻyicha

URL/prefiks bo’yicha PURGE/BAN - qo’pol, lekin tez.
Surrogate-Key/Tags: obyektlarga teglar (’article: 42’,’category: 7’) bering, tag bo’yicha bane - URL’ni ko’paytirmasdan ommaviy nogironlik.

4. 2. Voqeaviy nogironlik

Agar origin’da ma’lumotlar o’zgarsa, (Kafka/NATS) → nogiron edge’lar BAN/PURGE/soft-expire’ni chaqiradilar.

4. 3 Artefaktlarni versiyalash

Statika uchun - fayl nomidagi content-hash.
API uchun - mos kelmaydigan oʻzgarishlarda kalit versiyasini (’v = 4’) oʻzgartiring.

5) Origin va unumdorlikni himoya qilish

5. 1 Origin shielding

Shield POP’ni yagona xato nuqtasi sifatida yoqing → origin bo’ronlarini bir necha baravar kamaytiradi.

5. 2 Coalescing/single-flight

Chetda bitta soʻrov xato roʻy berganda kesh «teshiladi»; qolganlari kutmoqda (stampede yo’q).

5. 3 Rate-limit/Queue/Shedding на edge

Ortiqcha yuklashda - past prioritetli/anonim so’rovlarni origin’ga emas, balki POP’ga tashlang.

5. 4 Signed URL / Signed Cookie

Origin edge orqasida yashiringan. Maxfiy kontentga kirish - «hammaga» tarqatmaslik uchun TTL va atributlar (IP/Geo/Path) bilan imzolangan havolalar/kukilar orqali.

6) Transport va transformatsiya

6. 1 HTTP/2–3 и QUIC

HTTP/2: multiplekslash, xeder-kompresssiya.
HTTP/3/QUIC: kamroq HOL blokirovkalari va yo’qotish kanallarida yaxshiroq → p95/p99 TTFB ostida.

6. 2 Kompresssiya va tasvirlar

Matn uchun Brotli, rasmlar uchun AVIF/WebP, chekkasida image-resizing (responsive sizes, DPR).
’width/format’ (yoki’Vary: Accept ’/Client-Hints).

6. 3 TLS/0-RTT (ehtiyotkorlik bilan)

Sessiyalarning resemplingi oʻrnatishni tezlashtiradi, 0-RTT replay himoyasiz boʻlishi mumkin → faqat idempotent GETlarni yoqing.

7) Ommaviy vs xususiy edge-kesh

7. 1 Ommaviy

’Cache-Control: public, s-maxage =...’ va minimal’Vary’.
Katalog, yangiliklar, rasmlar, statik CDN uchun mos keladi.

7. 2 Xususiy/shaxsiylashtirilgan

• ’Cache-Control: private’ (brauzer kesh) deb nomlang.
• Key-segmentation: tenant/user-id (yoki token-xesh) ni kalitga kiriting va private-shared (saqlash va PII bilan ehtiyot boʻling) deb belgilang.
• Signed cookies va Edge-auth: kesh ochiq, ammo imzo bilan kirish mumkin.

8) Edge-compute (Workers/Functions)

POP-dagi oson funksiyalar: yo’l/sarlavhalarni qayta yozish, A/B-split, kalitlarni normallashtirish, SWR-mantiq, qo’shni resurslarning prefetch.
Millisekundlik operatsiyalar uchun lokal KV/Cache API.
Cheklovlar: qisqa vaqt/xotira, uzoq muddatli ulanishlar yo’qligi, PII/hududiylik bilan diqqat bilan ishlash.

Psevdo-misol (Workers-like)

js export default {
async fetch(req, env) {
const key = normalize(req);
let res = await caches. default. match(key);
if (res) return withHitHeader(res, "HIT");

res = await fetch(req, { cf: { cacheEverything: true }});
const ttl = computeTTL(res);
eventWaitUntil(caches. default. put(key, res. clone(), { expirationTtl: ttl }));
return withHitHeader(res, "MISS");
}
}

9) Konfiguratsiya namunalari

9. 1 Nginx: micro-cache + SWR

nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api:200m inactive=30m;
map $request_method $skip_cache { default 0; POST 1; PUT 1; DELETE 1; }

server {
location /api/list {
proxy_cache api;
proxy_cache_key "$scheme://$host$uri$is_args$args";
proxy_cache_valid 200 2s;          # micro-cache proxy_cache_use_stale error timeout updating;# SIE + SWR proxy_cache_background_update on;
add_header X-Edge-Cache $upstream_cache_status;
proxy_pass http://origin_pool;
}
}

9. 2 Varnish: surrogate keys и BAN

vcl sub vcl_recv {
if (req. method == "BAN") {
if (req. http. Surrogate-Key) {
ban("obj. http. Surrogate-Key ~ " + req. http. Surrogate-Key);
return (synth(200, "Banned"));
}
}
}

sub vcl_deliver {
set resp. http. Surrogate-Key = "article:42 tag:author:7";
set resp. http. Cache-Control = "public, s-maxage=300, stale-while-revalidate=60";
}

9. 3 Envoy (edge-cache filter)

yaml http_filters:
- name: envoy. filters. http. cache typed_config:
"@type": type. googleapis. com/envoy. extensions. filters. http. cache. v3. CacheConfig typed_config:
"@type": type. googleapis. com/envoy. extensions. http. cache. simple_http_cache. v3. SimpleHttpCacheConfig

9. 4 CloudFront-style xatti-harakati (eskiz)

Behavior A: ’/images/’ - uzun TTL, siqish, formatlar bo’yicha vary.
Behavior B: ’/api/’ - qisqa TTL, SWR, signed cookie, WAF/bot-himoya.
Origin Shield kiritilgan, 500/502/504 maqomlari →’stale-if-error’.

10) Kuzatuv, SLO va hisobot

10. 1 Metrika

cache_hit_ratio (POP/mintaqa/route boʻyicha), byte_hit_ratio.
origin_offload = 1 − (origin_requests / edge_requests).
Kvantillar, stale_responses_total, revalidations_total bo’yicha TTFB/TTL.
stampede_prevented_total, coalesced_waiters.
shield_hit_ratio (tiered), origin_egress_bytes (qiymat).

10. 2 Logi/treys

’HIT/MISS/STALE/UPDATING/BYPASS’, kalit, TTL, POP, tenant.
Taqsimlangan treyslarda manba (’edge’,’origin’) va sababini (revalidate/stale/error) belgilang.

10. 3 SLO-misollar

«Для `/api/list`: p99 TTFB ≤ 250 мс, edge hit ≥ 70%, byte-hit ≥ 80%, origin error-offload ≥ 90%».
«Javoblarning’stale-if-error’ulushi ≤ sutkada 1%».

11) Xavfsizlik, maxfiylik,

WAF/bot-menejment - origingacha filtrlash uchun edge.
Maʼlumotlarning hududiyligi: shaxsiy artefaktlarni faqat ruxsat etilgan POPlarda saqlang; mintaqaga xos kalitlar va ACL’lardan foydalaning.
Imzo va tokenlar, ommaviy keshdan shaxsiy javoblar bermang.
PII-minimallashtirish: shaxsiy ma’lumotlarni kalitlarga kiritmang; kukini shifrlang; shaxsiylashtirish uchun qisqa TTL.

12) Namunaviy retseptlar

12. 1 «Deyarli dinamika» (lentalar/roʻyxatlar)

Micro-cache 1-3 s + SWR bilan edge, shield yoqilgan, single-flight, negative-cache bo’sh natijalar uchun 1-5 s.

12. 2 Rasm bulutlari/media

Edge-resayz/formatlash (WebP/AVIF),’width/format’uchun kesh variantlari, uzoq TTL, kontent teglari bo’yicha nogironlik.

12. 3 shaxsiylashtirilgan API

’Cache-Control: private’ yoki signed cookie + kalit segmentatsiyasi (tenant), qisqa TTL, SWR javobning «deyarli ommaviy» qismlari uchun.

12. 4 Katta sotuvlar/cho’qqilar

Asosiy resurslarni isitish (prewarm), TTLni statikaga ko’paytirish, agressiv SWR/SIE, origin uchun qattiq limitlar, Shield kiritilgan.

13) Anti-patternlar

’Varisiz’, agar javoblar farqlansa → oqish/noto’g’ri ma’lumotlar.
Katta’Vary’→ kardinallik → past hit.
prod/experiments → ifloslanish uchun umumiy kesh.
Origin’da single-flight → boʻron xatolari yoʻq.
SWR cheklovlarsiz → yangilanish poygalari va validate-so’rovlar ko’chkisi.
Shaxsiy javoblarning edge-keshi public → xavfsizlik hodisalari sifatida.
Worldwide yuklamasida tiered/shield yo’qligi → origin haddan tashqari qizib ketishi.

14) Joriy etish chek-varaqasi

• POP qoplamasini xarita qiling, anycast + latency-routing.
• Tiered/shield va single-flight/coalescing siyosatini tanlang.
• Kalitlarni va Vary (minimal kardinallik, PIIsiz) loyihalashtiring.
• TTL/SWR/SIE (soft/hard TTL) va negative-cache moslamalarini oʻrnating.
• Signed URL/cookie’ni yoqing, originni yashiring, WAF/bot filtrlarini yoqing.
• Nogironlikni tashkil qiling: Surrogate-Key/BAN + event-driven.
• Hit/byte-hit/offload/TTFB metrlarini va per-POP dashbordlarini ko’taring.
• Cho’qqilardan oldin isitish, bo’ron/ortiqcha yuklash uchun runbooks.
• Maxfiylik/hududiylik testlari, kalitlar va siyosat auditi.
• SLO/edge uchun noto’g’ri byudjet va TTL/SWR avto-tviklar mezonlari.

15) FAQ

Q: Chetda TTLni qanday tanlash mumkin?
A: Yo’l qo’yiladigan eskirish va hit-ratio maqsadidan uzoqlashing. «Deyarli dinamika» uchun - 1-5 s + SWR; ma’lumotnomalar/tasvirlar uchun - voqealar/teglar bo’yicha nogironligi bo’lgan daqiqalar/soatlar.

Q: Qachon Shield POP kerak?
A: Global trafik yoki issiq kalitlarda: shield origin xatolarini keskin kamaytiradi va «quvib kelayotgan» to’lqinlarni barqarorlashtiradi.

Q: Vakolatli javoblarni qanday keshlash mumkin?
A: Yoki’private’(brauzer), yoki public signed cookie/URL va kalit segmentatsiyasi (PIIsiz), yoki umuman tanqidiy shaxsiy ma’lumotlar uchun bypass.

Q: HTTP/3 bilan nima qilish kerak?
A: Qo’shish: ayniqsa mobil/yo’qotish kanali yutadi. Proksi va fallback moslashuvini HTTP/2.

16) Yakunlar

Edge-keshlar va POP tarmog’i - tezkor va tejamkor platformalarning poydevori. Muvaffaqiyat to’g’ri kalit va’Vary’, oqilona TTL/SWR/SIE, teglar/hodisalar bo’yicha nogironlik, tiered/shield origin himoyasi, shuningdek kuzatilganlik (hit/offload/TTFB) va xavfsizlik/maxfiylik intizomi bilan belgilanadi. Chek varaqasiga amal qiling - va «chek» kutilmagan hodisalar manbai emas, balki sizning tezlashtiruvchingizga aylanadi.