Fastly CDN

Fastly ist zwar ein neueres CDN als andere, aber es ist eine zuverlässige Plattform, die eine Reihe von Diensten anbietet, einschließlich DDoS-Abwehr.

So installierst und konfigurierst du Fastly CDN

Damit Fastly deine Website über HTTPS ausliefern kann (empfohlen), brauchst du einen kostenpflichtigen Plan bei Fastly, damit du ein SSL-Zertifikat hinzufügen kannst.

Wenn du noch kein Fastly-Konto hast, besuche die Anmeldeseite, um loszulegen.

1. Einen CDN-Dienst einrichten

Logge dich in dein Fastly-Konto ein und klicke auf CDN > Einen CDN-Service erstellen.

Fülle die Felder wie folgt aus:

• Servicename: Gib einen Namen für deinen Service ein, zum Beispiel den Namen deiner Website.
• Domain: Füge deine Domain hinzu. Aufgrund von DNS-Beschränkungen wird im Allgemeinen empfohlen, die www-Version deines Domainnamens (z. B. www.example.com) und nicht die Apex/nonwww-Version deiner Domain zu verwenden. Wenn du eine Apex-Domain verwenden musst, sieh dir diesen Leitfaden zur Verwendung von Fastly mit Apex-Domains an.
• Host: Dein Hostname ist die IP-Adresse deiner Website oder hosting.kinsta.cloud. Du kannst die primäre Domain nicht verwenden, da sie auf Fastly verweisen muss, um den Dienst in Betrieb zu nehmen. Obwohl du technisch gesehen die temporäre Domain als Hostname verwenden könntest, empfehlen wir dir, stattdessen hosting.kinsta.cloud zu verwenden, da die temporäre Domain von der Website entfernt werden kann.

Lass die empfohlenen Einstellungen unverändert und klicke auf Entwurf speichern. Aktiviere den Dienst noch nicht. Sobald er aktiv ist, kannst du die Konfigurationseinstellungen nicht mehr ändern. Wenn du den Dienst versehentlich aktivierst, deaktiviere ihn, um die Konfiguration fortzusetzen.

2. Konfiguriere deinen Hostnamen

Klicke auf Origins und dann auf das Bearbeitungssymbol (Bleistift) neben deinem Hostnamen oder deiner IP-Adresse und konfiguriere die folgenden Felder:

• Name: Dies ist eine Bezeichnung für den Ursprung, die du frei wählen kannst. (Standard ist „Host 1“ oder ähnlich).
• Adresse: hosting.kinsta.cloud oder die IP-Adresse des Standorts.
• TLS aktivieren: Ja.
• Zertifikat verifizieren? Ja.
• Hostname des Zertifikats: Die primäre Domain deiner Website bei Kinsta.
• SNI-Hostname: Die primäre Domain deiner Website bei Kinsta.

Hinweis: Wenn deine Website bei Kinsta eine andere primäre Domain hat als die bei Fastly verwendete, findest du weitere Informationen dazu unter Wann du Host Override einstellen solltest.

3. Aktiviere Fastly

Jetzt, wo du deine Domain und deine Herkunftsdaten konfiguriert hast, kannst du deinen Fastly-Service aktivieren, indem du auf Aktivieren klickst.

Die Aktivierung des Dienstes wirkt sich noch nicht auf deine Live-Site aus, sondern speichert nur die Angaben zu deinem Herkunftsserver und deiner Domain in deinem Fastly-Dienst.

4. Teste deinen Dienst

Jetzt ist es an der Zeit, deinen Dienst zu testen, um sicherzustellen, dass er wie erwartet funktioniert, bevor du ihn live schaltest.

Dies ist ein weiterer Schritt, der technisch nicht erforderlich ist, aber dringend empfohlen wird, falls Anpassungen notwendig sind, bevor du deinen Dienst live schaltest (was sich auf deine Live-Site auswirken wird).

Um deine Domain zu testen, klickst du auf Domains > Testdomain auf deinem Domainnamen, wodurch deine Testdomain in einem neuen Tab in deinem Browser geöffnet wird.

Die URL deiner Testdomain sieht dann so aus: http://example.com.global.prod.fastly.net (ersetze www.example.com durch deinen Domainnamen). Du kannst sie als Lesezeichen speichern oder an jemand anderen weiterleiten, falls nötig.

5. TLS hinzufügen

Nachdem du dich vergewissert hast, dass deine Website auf der Testdomain gut aussieht, ist es an der Zeit, TLS hinzuzufügen, damit deine Website über HTTPS geladen wird.

Fastly bietet verschiedene Optionen für TLS an, aber wir werden hier nur die von Fastly verwalteten Zertifikate behandeln.

Wenn du ein Zertifikat eines Drittanbieters bei Fastly hochladen möchtest, ist diese Option gegen eine zusätzliche Gebühr erhältlich. Du musst dann die Anleitung für die Verwendung von Zertifikaten, die du selbst verwaltest, befolgen, anstatt die Anweisungen hier.

1. Klicke auf Sicherheit und unter TLS-Verwaltung auf Zertifikate verwalten.

   

2. Wenn du zum ersten Mal TLS für eine Domain in Fastly einrichtest, klicke auf Erste Schritte. Andernfalls klickst du rechts auf der Seite auf Andere Domain sichern. Wähle in der erscheinenden Dropdown-Liste Zertifikate verwenden, die Fastly für dich beschafft.
3. Gib auf der Seite mit den Abonnementdetails unter Domains den Namen deiner Domain ein und klicke auf Hinzufügen. Wähle Let’s Encrypt als Zertifizierungsstelle aus und wenn du eine Domain hinzufügst, belasse die TLS-Konfiguration auf der Standardeinstellung TLS 1.3 und klicke auf Senden.

   

4. Auf der Seite mit den Abonnementdetails klickst du auf das Symbol „Kopieren“ (Zwischenablage), um das Ziel für den benutzerdefinierten CNAME zu kopieren, den du zu deinen DNS-Einträgen für die Überprüfung hinzufügen musst.
   Hinweis: Wenn du deine Domain in MyKinsta hinzufügst, enthält sie einen CNAME-Verifizierungseintrag. Du musst diesen Eintrag entfernen, um die Domain mit Fastly zu verifizieren. Dies hat keinen Einfluss auf die Funktionalität deiner Domain in MyKinsta. Der Verifizierungseintrag wird nur während der Ersteinrichtung benötigt und kann danach sicher gelöscht werden.

   

5. Um deinen benutzerdefinierten CNAME-Eintrag einzugeben, logge dich dort ein, wo du die DNS deiner Domain verwaltest.
   Wir zeigen dir hier als Beispiel, wie du diesen benutzerdefinierten CNAME im DNS von Kinsta erstellst. Wenn du einen anderen DNS-Anbieter verwendest (das kann dein Registrar oder ein anderer DNS-Hoster sein, je nachdem, wohin du die Nameserver deiner Domain geleitet hast), können die Schritte ein wenig anders aussehen.
   1. Klicke in MyKinsta auf DNS-Verwaltung und wähle die Domain aus, für die du einen DNS-Eintrag hinzufügen möchtest.
   2. Klicke auf DNS-Eintrag hinzufügen, wähle CNAME und füge deinen Hostnamen und die Werte für die Punkte hinzu. Der Hostname muss das Format _acme-challenge.www.DOMAIN_NAME haben (z.B. _acme-challenge.www.myawesomesite.com) und der Wert für Points to muss das Ziel sein, das du aus dem Pop-up-Fenster „Domainbesitz überprüfen“ bei Fastly kopiert hast.
   3. Klicke auf DNS-Eintrag hinzufügen, um deinen neuen CNAME-Eintrag zu speichern. Hinweis: Es kann bis zu 1 Stunde dauern, bis der DNS-Eintrag übertragen ist.

      

6. In Betrieb nehmen

Sobald TLS für deinen Fastly-Dienst eingerichtet ist, kannst du ihn in Betrieb nehmen. Dazu musst du den www-CNAME deiner Domain auf Fastly verweisen lassen. Die Schritte zum Hinzufügen eines CNAME können je nach Anbieter variieren. Wir verwenden hier wieder den DNS von Kinsta als Beispiel.

1. Klicke in MyKinsta auf DNS-Verwaltung und wähle die Domain aus, für die du einen DNS-Eintrag hinzufügen möchtest.
2. Wenn du bereits einen CNAME-Eintrag für den Hostnamen www hast, klicke auf das Symbol Bearbeiten (Bleistift), um ihn zu aktualisieren. Andernfalls klickst du auf die Schaltfläche DNS-Eintrag hinzufügen.
   • Hostname: www
   • Zeigt auf: j.sni.global.fastly.net
3. Klicke auf DNS-Eintrag ändern (Aktualisieren eines DNS-Eintrags) oder DNS-Eintrag hinzufügen (Hinzufügen eines neuen DNS-Eintrags), um deinen DNS-Eintrag zu speichern. Hinweis: Es kann bis zu 1 Stunde dauern, bis diese DNS-Änderung übertragen wird.

   

Das war’s mit der Einrichtung und Konfiguration.

Fehlerbehebung bei allgemeinen Problemen mit Fastly CDN

Auch wenn der Einrichtungsprozess reibungslos verlaufen ist, kann es sein, dass du auf Probleme stößt. Nachfolgend haben wir Tipps zur Behebung der häufigsten Probleme sowie einige erweiterte Einstellungen zusammengestellt.

Änderungen werden nicht auf deiner Website angezeigt

Wenn du deine Website über Fastly bereitstellst, wird eine zusätzliche Zwischenspeicherebene hinzugefügt, die du jedes Mal leeren musst, wenn du den Cache leeren willst. Wenn du Probleme hast, Änderungen auf deiner Website zu sehen, oder wenn sich ein Plugin nach der Installation oder Neuinstallation nicht wie erwartet verhält, solltest du den Cache auf allen Ebenen löschen, einschließlich:

1. Plugins (falls zutreffend)
2. Themes (falls zutreffend)
3. Website-/Server-Cache bei Kinsta (entweder von MyKinsta oder dem Kinsta MU Plugin)
4. Caching bei Fastly
5. Browser-Cache

Durch Fehlalarm blockierte IP-Adresse

Wenn du DDoS-Abwehr oder Bot-Erkennung bei Fastly aktiviert hast und du oder ein Besucher deiner Website fälschlicherweise blockiert wird, kann dies an einem False Positive liegen. In diesem Fall musst du sowohl mit dem Fastly-Support als auch mit unserem Support-Team bei Kinsta zusammenarbeiten, um herauszufinden, wo die Sperre auftritt.

HTTP-HTTPS-Umleitungsschleifen oder TLS-Versionsfehler

Wenn du eine Umleitungsschleife oder einen TLS-Versionsfehler auf deiner Website siehst, überprüfe die folgenden Einstellungen:

1. Vergewissere dich, dass die HTTPS/TLS-Optionen von Fastly zu Origin passen (Origin > Hosts > Alle Detailsanzeigen). Siehe Schritt 4 oben.
2. Vergewissere dich, dass der Hostname mit deiner Kinsta-Domain übereinstimmt. Siehe Schritt 3 oben.

Wann du den Host Override einstellen solltest

In der Standardeinstellung ist der Host-Header bei Fastly die Domain, die du bei Fastly eingestellt hast. Damit deine Kinsta-Website die Anfrage erkennt, muss der Host-Header mit einer Domain in der Domänenliste der Website übereinstimmen.

Das heißt, wenn die Domain, die du bei Fastly konfigurierst, nicht in der Domainliste deiner Website bei Kinsta enthalten ist, musst du den Host-Override für den Ursprung festlegen, der Inhalte von Kinsta anfordert. Dieser Host-Override muss eine Domain sein, die in der Domainliste deiner Website bei Kinsta enthalten ist.

Wenn du z. B. example.com bei Fastly konfigurierst, aber nur example.kinsta.cloud in der Domainliste deiner Website bei Kinsta hast, musst du den Host-Override für den Ursprung, der Inhalte von Kinsta abruft, auf example.kinsta.cloud setzen.

Serverloses Computing

Dies kann für andere Pfade oder Subdomains verwendet werden, die nicht bei Kinsta gehostet werden (z. B. für API-Aufrufe oder andere Pfade außerhalb deiner WordPress-Website).

Fastly WordPress-Plugin

Fastly bietet ein Plugin, mit dem du viele deiner Einstellungen über dein WordPress-Dashboard verwalten kannst.

Sobald das Plugin installiert und aktiviert ist, gibst du deine Service-ID und dein API-Token auf der Seite Fastly Allgemeine Einstellungen in deinem WordPress-Dashboard ein.

Eine Anleitung, wie du sie findest und erstellst, ist auf dieser Seite verlinkt. Achte darauf, dass du diese Einträge speicherst, bevor du die Verbindung testest.

Zusammenfassung

Wenn du Probleme mit Fastly hast, helfen wir dir gerne bei der Untersuchung von Problemen auf der Serverseite, aber für die Fehlerbehebung auf der Fastly-Seite musst du mit dem Support-Team von Fastly oder deinem Entwickler zusammenarbeiten.

Melde dich für unseren Newsletter an, um über unsere Cloudflare-Integration auf dem Laufenden zu bleiben (und jeden Monat neue Inhalte zu erhalten).