Selvom vi generelt anbefaler Kinsta-kunder at drage fordel af vores Cloudflare-integration, forstår vi, at nogle websteder muligvis skal bruge en ekstern proxy eller CDN. Vi har testet flere bemærkelsesværdige CDN- og proxytjenester for kompatibilitet, som vi har dokumenteret i artiklerne nedenfor:

  1. Fastly
  2. CloudFront
  3. Imperva
  4. Sucuri
  5. Ezoic
  6. StackPath

Denne artikel fokuserer ikke på en specifik tjeneste, men den vil snarere give dig retningslinjer for, hvordan du kontrollerer en ekstern proxy- eller CDN-udbyders kompatibilitet med Kinstas Cloudflare-integration.

Foreløbig fuldmagts- og CDN-tjekliste

1. Tillader tjenesten, at Cloudflare IP-adresser kan bruges til oprindelses-/backend host?

Sådan vil tjenesten oprette forbindelse til dit Kinsta-websted. I sjældne tilfælde kan en tjeneste forhindre, at visse IP’er tilføjes.

Hvis du kan tilføje dit websteds IP i proxy-tjenestens oprindelses-/backend-værtskonfiguration, kan du gå videre til den næste ting, du skal kontrollere. Hvis proxy-tjenesten viser en fejl og blokerer tilføjelsen af ​​dit websteds IP, skal du prøve hosting.kinsta.cloud som værtsnavn i stedet.

2. Understøtter proxy-tjenesten Sending Server Name Indication (Sni) eller Host Header Details?

Moderne browsere understøtter Server Name Indication (SNI), som bør understøttes af din proxy- eller CDN-udbyder. Tjenesten bør også tillade at sende en ordentlig host header i enhver anmodning til din oprindelse for at matche det domæne, du bruger hos Kinsta.

Hvis du f.eks. bruger example.com med din tredjepartstjeneste, men production-site.com er det primære domæne for webstedet hos Kinsta, skal din proxy give dig mulighed for at tilpasse/tilsidesætte host header til at være produktionssite.com.

Med det korrekt indstillet forstår din origin server, at tjenesten leder efter production-site.com og kan svare korrekt med det korrekte SSL-certifikat og det ønskede indhold.

Hvis du er usikker på, hvor du kan finde denne indstilling, kan du spørge din proxy- eller CDN-udbyders supportteam.

Avanceret proxy- og CDN-tjek

Hvis din tjeneste består de foreløbige kontroller ovenfor, kan du gå videre til at tjekke for individuelle servicefunktioner til dine specifikke behov.

Vi kan ikke dække alle scenarier her, men nedenfor er nogle funktioner, du skal overveje, når du tjekker for kompatibilitet:

Cache

Hvis tjenesten giver caching, skal du huske på dette ekstra lag af cache, når du foretager webstedsændringer. Dette overflødige lag af cache skal også ryddes, når som helst du skal rydde cachen.

Hvis du har problemer med at se ændringer på dit websted, eller et plugin ikke opfører sig som forventet efter installation eller geninstallation, skal du sørge for at rydde cachen på alle lag, inklusive:

SSL, HTTPS og TLS

Kinsta understøtter TLS version 1.2 og nyere, og proxy- eller CDN-tjenesten bør også.

Du kan bruge SSL mellem din proxy-tjeneste og Kinsta, men det er vigtigt ikke at angive modstridende indstillinger. For eksempel, hvis du bruger force HTTPS hos Kinsta, kan du muligvis ikke også tvinge HTTPS til din tjeneste. Hvis du forsøger at tvinge HTTP et sted og HTTPS et andet sted, vil det uden tvivl forårsage en redirect-loop.

Firewall, WAF, DDoS Mitigation og Bot Detection

Du kan bruge en kombination af disse på din proxy- eller CDN-tjeneste ud over hvad Kinstas Cloudflare-integration giver, men gør det med forsigtighed. Hvis du har brug for at fejlfinde eventuelle IP-blokeringer forårsaget af falske positiver, skal du først tjekke med din proxy- eller CDN-tjeneste for at se, om de blokerer den pågældende IP-adresse. Hvis de ikke er det, skal du også tjekke med vores supportteam for at se, om IP’en er blokeret hos Kinsta.

Analytics

Hvis din proxy-tjeneste sender en ordentlig X-Forwarded-For eller lignende header indeholdende den originale besøgendes IP-adresse, bør analyser fortsætte med at fungere som forventet gennem både din proxy-tjeneste og Kinsta.

Billedoptimering

Denne funktion kan bruges på din CDN eller proxy-tjeneste eller med et WordPress-plugin. For at undgå uventede resultater bør du ikke bruge flere billedoptimeringsværktøjer.

Opsummering

Nu hvor du har en tjekliste for din tredjeparts CDN- eller proxytjenestekompatibilitet, kan du bruge den til at afgøre, om din tjeneste sandsynligvis er kompatibel med Kinstas Cloudflare-integration.

Hvis tingene ikke fungerer som forventet i din tjeneste, anbefaler vi at kontrollere indstillingerne og kontakte dit CDN- eller proxy-service supportteam for at få hjælp til fejlfinding og løsning af eventuelle konflikter. Hvis noget på serversiden skal tjekkes eller rettes, er vores supportteam tilgængeligt for at hjælpe dig 24/7 via chat.