فعال سازی CDN ابر آروان فقط با ثبت دامنه و روشن کردن علامت ابر تمام نمی‌شود. رکوردهای DNS، گواهی HTTPS، اتصال به سرور مبدا و سیاست کش باید با سایت شما هماهنگ باشند. هدف این راهنما راه‌اندازی قابل بررسی است؛ افزایش سرعت یا جلوگیری از همهٔ حملات با یک دکمه تضمین نمی‌شود.
پیش از فعال سازی CDN ابر آروان
مشخص کنید DNS فعلی دامنه کجا مدیریت می‌شود و IP واقعی هاست چیست. CDN جای هاست و پایگاه داده را نمی‌گیرد. اطلاعات سایت همچنان روی سرور مبدا قرار دارد و بخشی از پاسخ‌ها از شبکهٔ توزیع محتوا به بازدیدکننده می‌رسند.
نشانی دامنه، زیردامنه‌های فعال و سرویس ایمیل را یادداشت کنید. اگر فروشگاه، پنل مشتری یا API دارید، مسیرهای خصوصی را جدا مشخص کنید. نتیجهٔ ورود، ارسال فرم و بارگذاری صفحه را قبل از تغییر ثبت کنید تا مقایسهٔ بعدی معنی‌دار باشد.
۱. افزودن دامنه و انتخاب طرح
از وب‌سایت رسمی وارد حساب خود شوید و در بخش CDN دامنه را اضافه کنید. شرایط طرح، امکانات و هزینهٔ مصرف را بررسی کنید؛ قیمت یا محدودیت یک تصویر قدیمی ملاک انتخاب امروز نیست. راهنمای شروع آروان مسیر افزودن دامنه و انتخاب طرح را توضیح می‌دهد.
این آموزش روش رایج واگذاری DNS دامنه با تغییر NS را دنبال می‌کند. اتصال فقط یک زیردامنه با CNAME یا واگذاری جداگانه، مسیر دیگری دارد و نباید بدون بررسی با مراحل دامنهٔ اصلی ترکیب شود.
۲. رکوردهای DNS را کامل منتقل کنید
اسکن خودکار را با فهرست واقعی DNS تطبیق دهید. فقط رکورد A دامنه کافی نیست؛ www، رکوردهای ایمیل MX، نام میزبان ایمیل، TXTهای SPF و DKIM و DMARC و زیردامنه‌های مورد استفاده هم باید درست باشند. رکورد AAAA اشتباه می‌تواند بخشی از کاربران را به مقصد دیگری بفرستد.
طبق مستند انتقال رکوردهای DNS، ثبت دستی یا وارد کردن فایل Zone امکان‌پذیر است. بعد از ورود فایل هم نتیجه را بررسی کنید. در cPanel اطلاعات از Zone Editor و در DirectAdmin از DNS Management قابل مشاهده است، اگر حساب اجازه داشته باشد.
رکوردهای مرتبط با ایمیل و سرویس‌های غیروب را بدون پشتیبانی آن پروتکل پشت پراکسی وب قرار ندهید. تغییر DNS نباید ناخواسته ارسال و دریافت ایمیل را قطع کند.
۳. نیم‌سرورهای اختصاص‌یافته را تنظیم کنید
نام NSها را از پنل همان دامنه بردارید و در پنل ثبت‌کنندهٔ دامنه وارد کنید. از نام نیم‌سرور داخل آموزش‌های قدیمی استفاده نکنید. تغییر رکورد NS داخل Zone به‌تنهایی جای تغییر واگذاری نزد ثبت‌کننده را نمی‌گیرد.
اگر DNSSEC فعال است، وضعیت DS دامنه و فرایند انتقال آن را با ارائه‌دهندگان هماهنگ کنید. ناسازگاری زنجیرهٔ DNSSEC می‌تواند باعث خطای پاسخ DNS شود. پایان تغییر را با وضعیت دامنه در پنل و پاسخ DNS بررسی کنید؛ زمان یکسانی برای تمام شبکه‌ها وجود ندارد.
۴. HTTPS و اتصال به مبدا
در تنظیمات HTTPS، گواهی معتبر برای نام‌های مورد استفاده فراهم کنید. ارتباط مرورگر با CDN و ارتباط CDN با هاست دو بخش جدا هستند؛ فعال شدن قفل مرورگر اثبات نمی‌کند بخش دوم هم درست پیکربندی شده است.
برای اتصال HTTPS به مبدا، گواهی، نام میزبان و پورت مبدا را بررسی کنید. ریدایرکت HTTP و HTTPS را میان هاست و CDN هماهنگ کنید تا حلقهٔ تغییر مسیر ایجاد نشود. HSTS گسترده را پیش از آماده بودن HTTPS تمام نام‌های مشمول فعال نکنید.
۵. کش و دسترسی سرور را کنترل کنید
طبق مراحل پیش از فعال‌سازی، مسدود نبودن ارتباط شبکهٔ آروان با مبدا و قواعد صفحات را بررسی کنید. فعال کردن CDN نباید با خاموش کردن کلی فایروال همراه باشد. مدیر سرور باید دسترسی‌های لازم را با محدوده‌های معتبر و جاری تنظیم کند.
ورود، مدیریت، سبد خرید، پرداخت و پاسخ‌های وابسته به کاربر را عمومی کش نکنید. در مستند کش آروان، تفاوت Hit و Miss و بررسی سرآیند X-Cache آمده است. Miss همیشه خطا نیست؛ پاسخ تازه یا محتوای غیرقابل کش می‌تواند از مبدا دریافت شود.
۶. آزمون پس از روشن شدن ابر
علامت ابر را برای رکورد وب هدف فعال کنید و سایت را در حالت مهمان و حساب واردشده بررسی کنید. تصاویر، فونت، فرم، پرداخت آزمایشی و ایمیل را جدا امتحان کنید. در صورت نمایش محتوای قدیمی، کش همان مسیر را بررسی کنید؛ پاک کردن کش مرورگر همیشه کش CDN را پاک نمی‌کند.
اگر خطای اتصال یا ریدایرکت دیدید، زمان، مسیر و کد خطا را ثبت و DNS، TLS و لاگ مبدا را مقایسه کنید. تغییر چند تنظیم هم‌زمان تشخیص علت را سخت می‌کند. سرعت نهایی را با درخواست‌های مشابه و شرایط شبکهٔ مشخص بسنجید.
مطالعهٔ مرتبط
بازبینی فنی: ۱۴ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
