Почему скорость так важна? Вся суть в том, что поисковые системы настроены в первую очередь, для пользователя. А уже потом — для владельцев сайтов. Пользователи в своих пожеланиях стали требовательными и не желают ждать пока им будет доступен контент. Если на загрузку требуется более 3 секунд — они из такого сайта уходят. Всё это фиксируется и поисковые системы не хотят негативного опыта, поэтому перестают предлагать страницу даже при платном продвижении.
Если сайт не приносит денег — значит с ним что то не так. Требуется выполнить грамотные настройки, а для этого необходим квалифицированный специалист. Все попытки разобраться самостоятельно, как правило, приводят к краху. И вреда странице причиняется больше, чем до того. Наша команда веб-разработчиков сталкивается с подобным ежедневно, и прикладывает титанические усилия, чтобы вернуть весь контент и придать сайту ускорение. Мы исправляем все ошибки, в том числе в дереве DOM, SSL-файлах, JavaScript, изображениях и других данных. После этого, страницы проходят аудиты с результатом 100%.
Ещё одной частой причиной медленной загрузки сайта является удалённость сервера от конечного пользователя. Только на первый взгляд кажется, что сети интернет всё-равно откуда и куда передавать данные. Но, чем дальше конечный потребитель от исходного сервера, на котором информация и хранится, тем дольше будет происходить обмен данными.
Эта проблем уже давно решаема за счёт использования CDN-серверов. И это актуально для всех, чьи интернет-порталы не являются локальными, то есть рассчитанными на один город или регион. В данном материале мы рассмотрим особенности работы Imperva CDN — мировой сети, чьи серверы также расположены и в России.
Imperva CDN обзор сервиса
Компания Imperva была основана в 2001 году и её штаб-квартира расположена в Калифорнии, США. Это не CDN-сервис в его чистом виде. Основным направлением работы организации является разработка и интеграция продуктов для защиты данных в сети и web-приложений. Реализованы данные опции и в пакетах CDN-услуг.
Сеть CDN-серверов Imperva состоит из 44 дата-центров по всему миру. В России такой один и находится он в Москве. А вот серверная сеть гораздо шире за счёт различных коллабораций. Все центры обработки баз данных имеют повышенную защиту к DDoS-атакам и пропускную способность более 6 Тбит/секунда.
Тарифных планов Imperva CDN предлагает 4 и только два из них имеют фиксированную цену. Все они отличаются уровнем защиты, числом предоставляемых опций и объёмом данных. Для небольших персональных сайтов или блогов вполне подойдёт бесплатный тариф, с минимумом опций.
● Free – бесплатный пакет с ограниченным количеством опций, среди которых доступна защита от спам-ботов, поддержка Ipv6 и другие полезные функции;
● RPO — стоимость тарифа 59$ в месяц за сайт;
● BUSINESS – тариф за сайт составляет 229$ в месяц
● ENTERPRISE — индивидуальный тариф для компаний, рассчитывается по запросу с учётом всех необходимых опций.
Во все тарифы, в том числе и в бесплатный, включено интеллектуальное кэширование, сжатие и минимизация файлов, оптимизация изображений и скриптов. Помимо этого, сервис предоставляет статистику по трафику, отражённым угрозам, еженедельные отчёты и возможность мониторинг в реальном времени.
Инструменты сервиса Imperva CDN
CDN Imperva — это не просто сеть доставки контента, а многоцелевая платформа. Используя свой CDN в качестве базы для обеспечения безопасности и решений высокой доступности, она объединяет в себе функции защиты от DDoS и безопасности веб-приложений, функции мониторинга трафика в режиме реального времени, отработки отказа и управления нагрузкой. Вместе они помогают избежать головной боли, высоких капитальных и эксплуатационных расходов, связанных с использованием нескольких услуг или дорогостоящих устройств.
Интеллектуальное кэширование и управление кэшем. Imperva CDN использует запатентованную технологию интеллектуального кэширования, которая эффективно обрабатывает динамический и статический контент, обеспечивая его актуальность. Эта технология значительно улучшает использование кэша и дополнительно снижает потребление пропускной способности. Функции автоматического кэширования дополняются широкими возможностями управления, поддержкой API и быстрым переключением контента, что позволяет проводить самостоятельные настройки политики кэширования.
Оптимизация контента и сетей.Imperva CDN использует полный спектр методов оптимизации контента и сетей, чтобы минимизировать время рендеринга страниц и улучшить производительность. В дополнение к минимизации файлов, автоматическому сжатию, кэшированию и предварительному пулу соединений TCP, сервис применяет частотный анализ для обеспечения приоритета востребованных файлов и их згрузки непосредственно из RAM.
Поддержка HTTP/2. HTTP/2 — это новейшая версия протокола HTTP, которая позволяет значительно улучшить скорость загрузки сайта и скорости отклика. Помимо этого повышает безопасность за счёт применения новых протоколов для связи HTTPS и устраняет уязвимости в старых версиях TLS/SSL. Включить опцию для нужных файлов можно в один клик.
Поддержка IPv6. Дни IPv4 подходят к концу, поэтому требуется обеспечить одновременную поддержку и IPv4 и Ipv6. Imperva CDN автоматически включает поддержку IPv6 для всех веб-сайтов и веб-приложений пользователей. Это сущетвенно повышает производительность страниц.
Помимо этих опций, в пакетах услуг представлены и другие:
● Блокировка ботов и спама. Режим «капча»
● Запрет на приём трафика из определённых стран или конкретных IP-адресов
● Двойная аутентификация — дополнительная авторизация пользователей там, где это необходимо
● Защита персональных данных пользователей и безопасность платежей
● Защитный WAF-экран, обеспечивающий защиту HTTP соединений
● Обнаружение, перемещение в карантин и удаление бэкдоров
● Защита от DdoS-атак
Скандал с Imperva CDN
Несмотря на все плюсы Imperva CDN, без ложки дёгтя обойтись невозможно. Компания, которая считается одним из мировых лидеров в сфере защиты данных в сети, летом 2017 года заявила об утечке данных пользователя со своего CDN-сервиса. Это коснулось пользователей, зарегистрированных до сентября 2017 года. Были похищены их пароли, e-mail, а также, частично, ключи API и SSL-сертификаты. Подробности утечки не раскрываются.
Компания усилила защиту пользователей и своих данных, порекомендовав своим клиентам полностью изменить пароли и включить двухфазную аутентификацию. К тому же, загрузить новые SSL-сертификаты и сбросить ключи API.
