Mengoptimalkan Performa dengan Aturan CDN

Mesin aturan Azure Front Door (disebut kumpulan Rule di Standard/Premium) memungkinkan Anda mencegat dan mengubah permintaan serta respons HTTP di PoP edge sebelum disimpan dalam cache atau diteruskan ke asal. Tanpa mesin aturan, Anda harus menangani tugas seperti pengalihan HTTP ke HTTPS, header respons keamanan, dan pemblokiran geografis di dalam kode aplikasi asal — yang menambah latensi dan menggabungkan masalah keamanan dengan logika bisnis. Aturan di edge dijalankan lebih cepat dan mengurangi beban asal.

Salah satu penggunaan mesin aturan yang paling umum adalah menerapkan HTTPS. Saat klien meminta situs Anda melalui HTTP, aturan pengalihan di edge Front Door segera mengembalikan respons 301 Moved Permanently (atau 302 Found) yang mengarah ke URL HTTPS — tanpa permintaan tersebut pernah mencapai asal. Cara ini lebih cepat daripada pengalihan di sisi asal dan memastikan semua lalu lintas dienkripsi saat transit. Konfigurasikan ini sebagai tindakan pengalihan pada permintaan yang kondisinya RequestScheme sama dengan HTTP.

Browser modern mendukung header keamanan HTTP yang mencegah serangan umum. Anda dapat menambahkan header ini ke semua respons menggunakan tindakan Append response header pada mesin aturan, tanpa mengubah server asal. Header utama meliputi: Strict-Transport-Security (memaksa penggunaan HTTPS selama jangka waktu tertentu), X-Content-Type-Options: nosniff (mencegah pengintaian MIME), X-Frame-Options: DENY (mencegah clickjacking), dan Content-Security-Policy (membatasi sumber konten). Menambahkannya di edge memastikan penerapan yang konsisten di semua asal.

Mesin aturan memungkinkan Anda mengganti TTL cache bawaan untuk pola URL tertentu. Misalnya, Anda mungkin ingin menyimpan /static/images/* dalam cache selama 30 hari, tetapi menyimpan respons /api/* dalam cache hanya selama 60 detik. Gunakan kondisi pencocokan pada RequestUri dan tindakan penggantian konfigurasi Route yang menetapkan durasi cache kustom. Dengan demikian, Anda dapat mengontrol perilaku cache secara terperinci tanpa membuat beberapa rute terpisah untuk setiap jenis konten.

Tindakan penulisan ulang URL mengubah URL permintaan sebelum diteruskan ke asal tanpa mengubah URL yang dilihat klien. Hal ini berguna untuk mengirim permintaan dari satu struktur URL ke jalur backend yang berbeda. Misalnya, tulis ulang /products/item/{id} menjadi /catalog/v2/products/{id} untuk menyesuaikan perubahan API backend tanpa memperbarui tautan klien. Penulisan ulang URL adalah tindakan dalam mesin aturan yang mengubah jalur URL menggunakan penggantian string atau grup penangkapan.

Penyaringan geografis pada tingkat mesin aturan memungkinkan Anda mengalihkan atau memblokir pengguna dari negara tertentu berdasarkan lokasi geografis yang diturunkan dari IP klien. Berbeda dengan penyaringan geografis CDN (yang mengembalikan 403), penyaringan geografis mesin aturan memberi Anda lebih banyak fleksibilitas — Anda dapat mengalihkan negara yang diblokir ke halaman arahan yang menjelaskan ketersediaan regional, atau merutekan negara tertentu ke grup asal khusus wilayah (misalnya, pengguna UE ke asal UE untuk kepatuhan GDPR). Pencocokan geografis RemoteAddress menggunakan basis data IP-ke-negara milik MaxMind.

Mesin aturan dapat menambahkan, menimpa, atau menghapus header permintaan sebelum meneruskannya ke asal. Penggunaan yang umum adalah menambahkan X-Forwarded-For atau header kustom seperti X-Front-Door-Id agar asal mengetahui bahwa permintaan datang melalui Front Door dan dapat memvalidasinya. Anda juga dapat menghapus header Host asli dan menggantinya dengan nama host asal — hal ini penting ketika asal memvalidasi header Host. Dengan demikian, Anda memiliki kendali penuh atas hal yang dilihat server asal.

Kondisi mesin aturan dapat mencocokkan nilai header permintaan, sehingga memungkinkan logika perutean yang canggih. Misalnya, rutekan permintaan yang berisi header X-API-Version: 2 ke grup asal lain yang menjalankan API v2, sementara permintaan tanpa header tersebut diarahkan ke asal v1. Hal ini memungkinkan penerapan versi API blue-green di edge tanpa memerlukan nama host terpisah untuk setiap versi API. Perutean berbasis header juga digunakan untuk pengujian A/B dengan melakukan perutean berdasarkan cookie segmen pengguna kustom.

Kompresi respons di Front Door mengompresi respons berbasis teks (HTML, CSS, JavaScript, JSON) menggunakan gzip atau Brotli sebelum menyajikannya dari PoP. Kompresi paling efektif untuk bundel JS berukuran besar, sehingga mengurangi ukuran transfer hingga 70%. Aktifkan kompresi di pengaturan rute dan tentukan jenis MIME yang akan dikompresi. Konten terkompresi disimpan dalam cache dalam bentuk terkompresi di PoP — jadi hanya permintaan pertama untuk setiap aset yang memicu kompresi; permintaan berikutnya langsung menyajikan file terkompresi yang tersimpan di cache.

Origin Shield adalah lapisan caching tambahan opsional yang ditempatkan Front Door di antara node edge PoP dan asal. Saat diaktifkan, alih-alih masing-masing dari lebih dari 100 PoP edge meminta konten yang belum tersimpan dalam cache secara independen dari asal, semuanya meneruskan cache miss ke satu PoP Origin Shield regional — yang kemudian meneruskannya ke asal. Hal ini secara signifikan mengurangi jumlah permintaan yang mencapai asal (disebut rasio offload asal), sekaligus tetap menyajikan konten secara global dari PoP edge.

Sebelum menerapkan perubahan mesin aturan ke produksi, validasikan perubahan tersebut menggunakan alat diagnostik dan pengujian di portal. Bilah Pengaturan diagnostik dengan mode deteksi log WAF menunjukkan aturan yang cocok. Untuk mesin aturan, Anda juga dapat memeriksa header permintaan/respons aktual di alat pengembang browser setelah menerapkannya ke lingkungan penahapan, atau menggunakan curl -v untuk mengirim permintaan tertentu dan memverifikasi bahwa header respons serta perilaku pengalihan sesuai harapan sebelum beralih ke produksi.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: mesin aturan Front Door menangani pengalihan HTTP ke HTTPS, header respons keamanan, dan penggantian TTL cache di edge tanpa perubahan pada asal, penulisan ulang URL mengubah jalur permintaan yang diteruskan ke asal secara diam-diam, sedangkan pengalihan URL mengubah URL yang dilihat klien, dan Origin Shield mengurangi beban asal dengan mengonsolidasikan permintaan cache miss melalui node shield regional. Selanjutnya, kita akan mempelajari Azure AI Services untuk menambahkan kecerdasan ke aplikasi Anda.