Cdn on Commentary of Takao

Estrategias de caché en CDN

Mon, 30 Dec 2024 00:00:00 +0900

Las CDN almacenan contenido en servidores edge cercanos al usuario. Las estrategias de caché determinan qué, cuándo y cómo se almacena.

Cache-Control

public, max-age=31536000, immutable para recursos versionados. no-cache para validar con el origen. no-store para datos sensibles.

Invalidación de caché

Por URL (nuevo hash en nombre de archivo). Por purga (API de CDN). Por TTL (cacheo por tiempo). Por tags (purga por etiqueta).

Estrategias híbridas

Assets estáticos: caché larga con versionado. HTML: TTL corto o sin caché. APIs: caché por URL con stale-while-revalidate.

Subresource Integrity (SRI): Garantizando integridad de recursos

Fri, 20 Dec 2024 00:00:00 +0900

Subresource Integrity (SRI) permite verificar que un archivo cargado desde un CDN no ha sido manipulado, comparando su hash criptográfico.

Cómo funciona

El atributo integrity contiene un hash (SHA-256, SHA-384, SHA-512) del contenido esperado. El navegador calcula el hash y lo compara. Si no coincide, bloquea el recurso.

Ejemplo

<script src="https://cdn.example.com/lib.js"
 integrity="sha384-..."
 crossorigin="anonymous">

El crossorigin es obligatorio para recursos CORS.

Generación de hashes

openssl dgst -sha384 -binary archivo.js | openssl base64 -A. O usando herramientas online de SRI. Automatiza en el build process.

Cloudflare Pages: Despliegue de sitios estáticos

Tue, 28 Nov 2023 00:00:00 +0900

Cloudflare Pages aloja sitios estáticos y aplicaciones Jamstack con integración directa desde repositorios de Git.

Configuración inicial

Conecta tu repositorio (GitHub/GitLab). Selecciona la rama, framework (Hugo, Next, React) y comandos de build. Despliegue automático en cada push.

Funciones serverless

Cloudflare Functions ejecutan código en el edge. Basadas en Workers. Formularios, autenticación, APIs ligeras.

Ramas y previsualizaciones

Deploy preview por PR. Ramas de producción y staging. URLs únicas por preview. Ideal para revisión de cambios.

Guía de Cloudflare para desarrolladores web

Tue, 28 Nov 2023 00:00:00 +0900

Cloudflare ofrece CDN, seguridad, DNS y optimización de rendimiento para sitios web. Configurarlo correctamente mejora velocidad y protección.

Configuración DNS

Añade tu dominio, configura registros DNS (A, CNAME, MX). Activa el proxy naranja (proxy) para proteger IPs de origen y activar optimizaciones.

SSL/TLS

Modos: Off, Flexible, Full, Full (strict). Recomendado: Full (strict) con certificado de origen. HSTS para forzar HTTPS.

Reglas de Page Rules y WAF

Reglas de caché, redirecciones, seguridad por ruta. Firewall con reglas custom, rate limiting y protección DDoS.