Fastly CDN

Hoewel Fastly een nieuwere CDN is in vergelijking met sommige anderen, is het een betrouwbaar platform dat een reeks diensten biedt, waaronder DDoS mitigatie.

Fastly CDN installeren en configureren

Om ervoor te zorgen dat Fastly je site via HTTPS kan aanbieden (aanbevolen), heb je een betaald abonnement bij Fastly nodig zodat je een SSL certificaat kunt toevoegen.

Als je nog geen Fastly account hebt, ga dan naar hun aanmeldpagina om te beginnen.

1. CDN service aanmaken

Log in op je Fastly account en klik op CDN > Create CDN service.

Vul de velden als volgt in:

• Service name: Voer een naam in voor je service, bijvoorbeeld je sitenaam.
• Domain: Voeg je domein toe. Vanwege DNS beperkingen wordt over het algemeen aangeraden om de www-versie van je domeinnaam te gebruiken (bijvoorbeeld www.voorbeeld.com) in plaats van de apex/non-www versie van je domein. Als je een apex domein moet gebruiken, bekijk dan deze gids voor het gebruik van Fastly met apex domeinen.
• Host: Je hostname is het IP adres van je site of hosting.kinsta.cloud. Je kunt het primaire domein niet gebruiken, omdat het moet worden doorverwezen naar Fastly om de service live te zetten. Hoewel je technisch gezien het tijdelijke domein als hostname zou kunnen gebruiken, raden we aan om in plaats daarvan hosting.kinsta.cloud te gebruiken omdat het tijdelijke domein van de site kan worden verwijderd.

Laat de aanbevolen instellingen zoals ze zijn en klik op Save draft. Activeer de service nog niet, zodra deze actief is kun je de configuratie-instellingen niet meer wijzigen. Als je de service per ongeluk toch activeert, deactiveer de service dan om verder te gaan met de configuratie.

2. Je hostname configureren

Klik op Origins en klik vervolgens op het bewerken (potlood) pictogram naast je hostname of IP-adres en configureer de volgende velden:

• Name: Dit is een label voor de origin, dus het kan van alles zijn. (Standaard is dit “Host 1” of iets dergelijks).
• Address: hosting.kinsta.cloud of IP-adres van de site.
• Enable TLS: Yes.
• Verify Certificaeverifiëren? Yes.
• Hostname certificate: Het primaire domein van je site bij Kinsta.
• SNI hostname: Het primaire domein van je site bij Kinsta.

Opmerking: Als je site bij Kinsta een ander primair domein heeft dan het domein dat bij Fastly wordt gebruikt, zie dan de aanvullende informatie onder Wanneer je hostoverschrijving moet instellen hieronder.

3. Fastly activeren

Nu je je domein- en herkomstgegevens hebt geconfigureerd, ben je klaar om je Fastly service te activeren, klik op Activate.

Het activeren van de service heeft nog geen invloed op je live site; het slaat alleen je origin server en domeingegevens op in je Fastly service.

4. Je service testen

Nu is het tijd om je service te testen om er zeker van te zijn dat hij werkt zoals verwacht voordat je hem live zet.

Dit is nog een stap die technisch gezien niet verplicht is, maar wel sterk wordt aangeraden voor het geval er aanpassingen nodig zijn voordat je je service live zet (wat invloed heeft op je live site).

Om je domein te testen, klik je op Domains > Test domain op je domeinnaam, waardoor je testdomein in een nieuw tabblad in je browser wordt geopend.

De URL van je testdomein ziet er als volgt uit: http://voorbeeld.com.global.prod.fastly.net (vervang www.voorbeeld.com door je domeinnaam). Je kunt er een bladwijzer van maken of het naar iemand anders sturen als dat nodig is.

5. TLS toevoegen

Nadat je hebt bevestigd dat je website er goed uitziet op het testdomein, is het tijd om TLS toe te voegen zodat je site over HTTPS wordt geladen.

Fastly biedt een paar verschillende opties voor TLS, maar we behandelen hier alleen de optie met door Fastly beheerde certificaten.

Als je een certificaat van een derde partij moet uploaden bij Fastly, dan is die optie beschikbaar tegen een extra vergoeding en moet je hun handleiding volgen voor het gebruik van certificaten die je zelf beheert in plaats van de instructies hier.

1. Klik op Security en binnen TLS management op Manage certificate.

   

2. Als dit de eerste keer is dat je TLS instelt op een domein in Fastly, klik dan op Get started. Klik anders op Secure another domain aan de rechterkant van de pagina. In de dropdown die verschijnt, selecteer Use certificates Fastly obtains for you.
3. Voer op de pagina Subscription details onder Domains je domeinnaam in en klik op Add. Selecteer Let’s Encrypt als certificeringsinstantie en als je een domein toevoegt, laat je de TLS-configuratie op de standaard van TLS 1.3 staan en klik je op Submit.

   

4. Klik op de pagina Subscription details op het pictogram Copy (klembord) om het doel te kopiëren voor de custom CNAME die je moet toevoegen aan je DNS records voor verificatie.
   Opmerking: Wanneer je je domein toevoegt in MyKinsta bevat het een CNAME verificatierecord, je moet dat record verwijderen om het domein te verifiëren met Fastly. Dit heeft geen invloed op de functionaliteit van je domein in MyKinsta, het verificatierecord is alleen nodig tijdens de eerste installatie en kan daarna veilig worden verwijderd.

   

5. Om je custom CNAME record in te voeren, log je in op de plek waar je de DNS van je domein beheert.
   We laten je hier als voorbeeld zien hoe je deze custom CNAME in Kinsta’s DNS maakt. Als je een andere DNS-provider gebruikt (dit kan je registrar of een andere DNS-hosting zijn, afhankelijk van waar je de nameservers van je domein naartoe hebt geleid), kunnen de stappen iets anders zijn.
   1. Klik in MyKinsta op DNS management en selecteer het domein waaraan je een DNS-record wilt toevoegen.
   2. Klik op Add a DNS record, selecteer CNAME en voeg je Hostname en PuPoint to waarden toe. De Hostname moet in het formaat _acme-challenge.www.DOMEIN_NAAM zijn (bijvoorbeeld _acme-challenge.www.mijnsite.com) en de Points to waarde moet het doel zijn dat je hebt gekopieerd van de Verify domain ownership pop-up van Fastly.
   3. Klik op Add DNS rcord om je nieuwe CNAME-record op te slaan. Opmerking: Het kan tot 1 uur duren voordat het DNS record propageert.

      

6. Live zetten

Zodra TLS is ingesteld op je Fastly service, ben je klaar om het live te zetten. Dit doe je door de www CNAME van je domein naar Fastly te wijzen. De stappen om een CNAME toe te voegen kunnen per provider verschillen. We gebruiken hier weer de DNS van Kinsta als voorbeeld.

1. Klik in MyKinsta op DNS management en selecteer het domein waaraan je een DNS-record wilt toevoegen.
2. Als je al een bestaand CNAME-record hebt voor de www-hostname, klik je op het pictogram Bewerken (potlood) om het bij te werken. Klik anders op de knop Add DNS record.
   • Hostname: www
   • Points to: j.sni.global.fastly.net
3. Klik op Edit DNS record (een DNS-record bijwerken) of Add DNS record (een nieuw DNS record toevoegen) om je DNS-record op te slaan. Opmerking: Het kan tot 1 uur duren voordat deze DNS wijziging is doorgevoerd.

   

Dat was het voor de installatie en configuratie.

Problemen oplossen met Fastly CDN

Zelfs als het installatieproces soepel is verlopen, kan het zijn dat je problemen ondervindt. Hieronder hebben we tips gegroepeerd voor het oplossen van de meest voorkomende problemen, samen met enkele geavanceerde instellingen.

Wijzigingen verschijnen niet op je site

Het leveren van je site via Fastly voegt een extra laag caching toe die moet worden gewist wanneer je de cache moet wissen. Als je problemen hebt met het zien van wijzigingen op je site of als een plugin zich niet gedraagt zoals verwacht na het installeren of opnieuw installeren, zorg er dan voor dat je de cache op alle lagen wist, inclusief:

1. Plugins (indien van toepassing)
2. Thema’s (indien van toepassing)
3. Site/server cache bij Kinsta (van MyKinsta of de Kinsta MU plugin)
4. Caching bij Fastly
5. Browser cache

IP-adres geblokkeerd door vals positief

Als je DDoS-mitigatie of botdetectie hebt ingeschakeld bij Fastly en jij of een bezoeker van je site wordt ten onrechte geblokkeerd voor het bekijken van je site, dan kan dit het gevolg zijn van een fout-positieve reactie. Als dit gebeurt, moet je samenwerken met zowel Fastly support als ons supportteam bij Kinsta om te achterhalen waar de blokkade plaatsvindt.

HTTP-HTTPS redirect loops of TLS versie fouten

Als je een redirect loop of TLS versie fout ziet op je site, controleer dan de volgende instellingen:

1. Controleer of de HTTPS/TLS-opties van Fastly naar de Origin overeenkomen (Origin > Hosts > Toon alle details). Zie stap 4 hierboven.
2. Zorg ervoor dat de hostname overeenkomt met je Kinsta-domein. Zie stap 3 hierboven.

Wanneer je host override moet instellen

Standaard is de host header bij Fastly het domein dat je bij Fastly hebt ingesteld. Om je Kinsta site het verzoek te laten herkennen, moet de host header overeenkomen met een domein in de domeinenlijst van de site.

Dat betekent dat als het domein dat je configureert bij Fastly niet in de domeinenlijst van je site bij Kinsta staat, je de hostoverschrijving moet instellen voor de oorsprong die inhoud aanvraagt bij Kinsta. Die hostoverschrijving moet een domein zijn dat in de domeinenlijst van je site bij Kinsta staat.

Als je bijvoorbeeld example.com configureert bij Fastly, maar alleen example.kinsta.cloud hebt in de domeinenlijst van je site bij Kinsta, dan moet je de hostoverschrijving voor de origin die inhoud ophaalt bij Kinsta instellen op example.kinsta.cloud.

Serverless computing

Dit kan worden gebruikt voor andere paden of subdomeinen die niet bij Kinsta worden gehost (bijvoorbeeld voor API-aanroepen of andere paden buiten je WordPress site).

Fastly WordPress plugin

Fastly biedt een plugin die het beheren van veel van je instellingen vanaf je WordPress dashboard mogelijk maakt.

Zodra de plugin is geïnstalleerd en geactiveerd, vul je je service ID en API token in op de Fastly Algemene instellingen pagina in je WordPress dashboard.

Instructies om deze te vinden en aan te maken zijn gelinkt vanaf die pagina. Zorg ervoor dat je deze gegevens opslaat voordat je de verbinding test.

Samenvatting

Als je tegen problemen aanloopt met Fastly, helpen we je graag met het onderzoeken van eventuele problemen aan de serverkant, maar je zult moeten samenwerken met het Fastly support team of je ontwikkelaar voor het oplossen van problemen aan de Fastly kant van de zaak.

Zorg ervoor dat je je inschrijft voor onze nieuwsbrief om op de hoogte te blijven van onze Cloudflare integratie updates (en elke maand nieuwe content).