به‌زودی — هنوز قابل سفارش نیست

CDN خصوصی با لبه و IP اختصاصی

در CDN خصوصی، به‌جای لبهٔ مشترک، یک نمونهٔ لبهٔ جداگانه با IP اختصاصی فقط برای دامنه‌های شما راه‌اندازی می‌شود. این سرویس هنوز فعال نشده است؛ تا آن زمان، بیشتر نیازهای کنترلی را می‌توانید با تنظیمات پیشرفتهٔ CDN مشترک برآورده کنید.

لبهٔ اختصاصی شما
IP اختصاصی لبه203.0.113.20

هنوز قابل سفارش نیست

امروز: CDN مشترک با تنظیمات کامل هر رکورد — ترافیک خروجی رایگان و ۱ میلیارد درخواست رایگان در ماه.

معرفی

CDN خصوصی با لبهٔ جداگانه و IP اختصاصی

CDN خصوصی ایران‌کلاد قرار است برای هر مشتری یک نمونهٔ لبهٔ جداگانه با IP اختصاصی راه بیندازد تا ترافیک دامنه‌های او از مشتریان دیگر جدا باشد. فرم درخواست آن در پنل ساخته شده، اما سرویس هنوز برای مشتریان فعال نشده و قیمت و SLA آن تعیین نشده است.

تا آن زمان، CDN مشترک ایران‌کلاد برای هر رکورد فهرست IP مجاز و مسدود، فایروال برنامهٔ وب، محدودیت نرخ، قوانین لبه و کش با کلید جداگانه در اختیارتان می‌گذارد؛ با پرداخت به‌اندازهٔ مصرف و ترافیک خروجی رایگان.

برای هر مشتری
لبهٔ جداگانه
در طراحی
برای فهرست‌های مجاز
IP اختصاصی
در طراحی
وضعیت سرویس
به‌زودی
هنوز قابل سفارش نیست
CDN مشترک
فعال امروز
تنظیمات کامل هر رکورد

قابلیت‌ها

چرا سازمان‌ها CDN خصوصی می‌خواهند؟

جداسازی، IP ثابت و کنترل؛ و اینکه امروز کدام‌یک در دسترس است.

لبهٔ جداگانه

به‌زودی: نمونهٔ لبهٔ مخصوص دامنه‌های شما، جدا از ترافیک مشتریان دیگر.

IP اختصاصی

به‌زودی: IP لبهٔ مخصوص شما برای ثبت در فهرست مجاز سامانه‌های شریک.

تنظیمات هر رکورد

فعال امروز: کش، فایروال، محدودیت نرخ و قوانین لبه برای هر رکورد جداگانه.

فهرست IP مجاز و مسدود

فعال امروز: فقط آدرس‌های مشخص به سایت دسترسی داشته باشند.

کش جدا برای هر رکورد

فعال امروز: کلید کش جداگانه؛ پاسخ‌های دارای کوکی یا Authorization ذخیره نمی‌شوند.

تحلیل ترافیک

فعال امروز: درخواست‌ها، کش و حملات مسدودشدهٔ هر دامنه را ببینید.

قیمت و راه امروز

قیمت CDN خصوصی

قیمت این سرویس هنوز تعیین نشده و تا زمان فعال شدن مبلغی بابت آن گرفته نمی‌شود. CDN مشترک امروز با پرداخت به‌اندازهٔ مصرف کار می‌کند و ترافیک خروجی لبه در آن رایگان است.

CDN خصوصی

به‌زودی

نمونهٔ لبهٔ جداگانه با IP اختصاصی برای دامنه‌های شما. قیمت، ظرفیت و SLA هنوز تعیین نشده است.

وارد شوید و «به من اطلاع بده» را بزنید

CDN مشترک

فعال

فهرست IP مجاز و مسدود، فایروال برنامهٔ وب، محدودیت نرخ، قوانین لبه و کش با کلید جداگانه برای هر رکورد.

رایگان ترافیک خروجی · ۱ میلیارد درخواست و ۱۰ گیگابایت ورودی رایگان در ماه

راهنمای کامل

راهنمای CDN خصوصی ایران‌کلاد: آنچه در راه است و آنچه امروز دارید

CDN خصوصی برای سازمان‌هایی طراحی می‌شود که لبهٔ مشترک برایشان کافی نیست. چون این سرویس هنوز فعال نشده، این راهنما دو کار می‌کند: توضیح می‌دهد CDN خصوصی دقیقاً چه خواهد بود و چه چیزی را وعده نمی‌دهیم، و نشان می‌دهد با CDN ایران‌کلاد و پروکسی لبه که همین حالا فعال‌اند، چطور بیشترین کنترل و جداسازی ممکن را به دست بیاورید.

۹ بخش حدود ۵ دقیقه مطالعه

فهرست مطالب

CDN خصوصی چیست و برای چه سازمان‌هایی مناسب است؟

لبهٔ CDN جایی است که درخواست بازدیدکننده ابتدا به آن می‌رسد: گواهی SSL آنجا ارائه می‌شود، فایروال و محدودیت نرخ آنجا اعمال می‌شوند و فایل‌های استاتیک آنجا کش می‌شوند. در حالت معمول، این لبه بین همهٔ مشتریان مشترک است. CDN خصوصی یعنی یک نمونهٔ لبهٔ جداگانه، با منابع و IP اختصاصی، فقط برای دامنه‌های یک مشتری.

این مدل برای بانک‌ها و مؤسسات مالی، سامانه‌های دولتی و عمومی، شرکت‌هایی که با شرکای تجاری از طریق فهرست IP مجاز ارتباط دارند و سرویس‌های پرترافیکی که نمی‌خواهند ظرفیت لبه را با دیگران تقسیم کنند معنی پیدا می‌کند. برای بیشتر سایت‌ها و اپلیکیشن‌ها، لبهٔ مشترک با تنظیمات درست کاملاً کافی است.

CDN خصوصی هنوز فعال نشده است. فرم درخواست و چرخهٔ مدیریت آن در پنل ساخته شده، اما راه‌اندازی لبه‌های اختصاصی به آماده شدن زیرساخت آن بستگی دارد و تاریخ دقیقی اعلام نمی‌کنیم.

وضعیت فعلی: چه چیزی ساخته شده و چه چیزی وعده نمی‌دهیم

برای اینکه برنامه‌ریزی شما روی واقعیت باشد، وضعیت هر بخش را جداگانه می‌نویسیم:

بخشوضعیت
فرم درخواست لبهٔ خصوصی در پنل (نام و منطقهٔ دلخواه)ساخته شده، هنوز برای مشتریان باز نیست
نمونهٔ لبهٔ جداگانه برای هر مشتریدر طراحی؛ وابسته به آماده شدن زیرساخت
IP اختصاصی لبهدر طراحی؛ وابسته به آماده شدن زیرساخت
همان تنظیمات CDN هر رکورد (کش، فایروال، محدودیت نرخ و قوانین)در لبهٔ مشترک امروز فعال است
SLA اختصاصی و عدد ظرفیت تضمین‌شدهوعده نمی‌دهیم
قیمتهنوز تعیین نشده

بازگشت به فهرست مطالب

امروز با CDN مشترک چه کنترلی دارید؟

بسیاری از دلایلی که سازمان‌ها برای CDN خصوصی می‌آورند، در عمل با تنظیمات پیشرفتهٔ هر رکورد در CDN مشترک برطرف می‌شود. این تنظیمات همین حالا فعال‌اند و برای هر رکورد جداگانه ذخیره و بلافاصله روی لبه اعمال می‌شوند:

  • فهرست IP مجاز: فقط آدرس‌ها یا رنج‌های مشخص به سایت دسترسی داشته باشند و بقیه خطای ۴۰۳ بگیرند
  • فهرست IP مسدود: آدرس‌های مزاحم پیش از رسیدن به سرور شما رد شوند
  • فایروال برنامهٔ وب: قوانین OWASP برای حملات رایج مثل تزریق SQL و XSS
  • محدودیت نرخ: سقف درخواست در ثانیه و دقیقه برای هر IP
  • هدرهای امنیتی و HSTS: با یک کلید، بدون تغییر در سرور مبدأ
  • هدر Host سفارشی و مهلت پاسخ مبدأ: برای سرورهای چنددامنه‌ای و کند
  • **قوانین لبه:** ریدایرکت، بازنویسی مسیر و تنظیم هدر
  • **محدودیت جغرافیایی:** اجازه یا مسدودسازی بر اساس کشور

بازگشت به فهرست مطالب

جداسازی داده در لبهٔ مشترک چطور انجام می‌شود؟

نگرانی رایج این است که در لبهٔ مشترک، پاسخ یک مشتری به دست بازدیدکنندهٔ مشتری دیگر برسد. کش هر رکورد کلید جداگانه دارد و پاک کردن کش فقط همان رکورد را صفر می‌کند. علاوه بر این، پاسخ‌هایی که کوکی تنظیم می‌کنند، پاسخ‌هایی که با private یا no-store علامت خورده‌اند و درخواست‌هایی که هدر Authorization دارند هرگز روی لبه ذخیره نمی‌شوند.

حافظهٔ لبه فقط فایل‌های استاتیک تا یک مگابایت را نگه می‌دارد و مدت نگه‌داری را خودتان برای هر رکورد تعیین می‌کنید یا به هدر Cache-Control سرور خودتان واگذار می‌کنید. اگر هیچ چیزی نباید روی لبه ذخیره شود، کش استاتیک را برای آن رکورد خاموش بگذارید؛ لبه در این حالت فقط درخواست‌ها را عبور می‌دهد و حفاظت می‌کند.

بازگشت به فهرست مطالب

آماده شدن برای CDN خصوصی از همین امروز

اگر برنامه دارید پس از فعال شدن سرویس به CDN خصوصی بروید، بهترین کار این است که از امروز روی CDN مشترک شروع کنید. همهٔ تنظیماتی که حالا انجام می‌دهید، در طراحی فعلی روی لبهٔ خصوصی هم همان معنا را خواهند داشت و جابه‌جایی فقط در سطح DNS انجام می‌شود.

  1. دامنه را به DNS ایران‌کلاد منتقل کنید و پروکسی لبه را روی رکوردهای اصلی روشن کنید
  2. فایروال، محدودیت نرخ و فهرست IP را برای هر رکورد تنظیم کنید
  3. روی سرور مبدأ فقط ترافیک لبه را بپذیرید و دسترسی مستقیم را ببندید
  4. با تحلیل ترافیک CDN حجم و الگوی ترافیک را اندازه بگیرید
  5. حساب کاربری بسازید و در همین صفحه «به من اطلاع بده» را بزنید تا با فعال شدن CDN خصوصی، درخواست را از پنل ثبت کنید

بازگشت به فهرست مطالب

قیمت CDN خصوصی

قیمت CDN خصوصی هنوز تعیین نشده و هیچ رقمی که پیش‌تر در این صفحه دیده‌اید معتبر نیست. وقتی زیرساخت آن آماده شود، قیمت بر اساس منابع واقعی لبهٔ اختصاصی و IP محاسبه و در صفحهٔ قیمت‌گذاری منتشر می‌شود.

CDN مشترکی که امروز استفاده می‌کنید مدل پرداخت به‌اندازهٔ مصرف دارد: ترافیک خروجی لبه رایگان است، هر ماه ۱۰ گیگابایت ترافیک ورودی و ۱ میلیارد درخواست اول رایگان است و فقط مازاد آن‌ها از کیف پول کسر می‌شود. برای برآورد هزینهٔ سرور مبدأ از ماشین‌حساب هزینه کمک بگیرید.

بازگشت به فهرست مطالب

CDN مشترک امروز در برابر CDN خصوصی

مقایسهٔ زیر بر اساس آنچه امروز فعال است و طراحی فعلی CDN خصوصی نوشته شده است:

موضوعCDN مشترک (فعال)CDN خصوصی (به‌زودی)
نمونهٔ لبهمشترک بین مشتریانجداگانه برای هر مشتری
IP لبهمشترکاختصاصی
تنظیمات هر رکوردکاملهمان تنظیمات
کلید کش جدا برای هر رکوردبلهبله
SLA اختصاصینداردوعده نمی‌دهیم
قیمتپرداخت به‌اندازهٔ مصرفهنوز تعیین نشده

بازگشت به فهرست مطالب

امنیت سرور مبدأ پشت لبه

لبه فقط وقتی از سرور شما محافظت می‌کند که نتوان آن را دور زد. اگر IP سرور مبدأ آشکار باشد و درخواست مستقیم بپذیرد، مهاجم می‌تواند فایروال و محدودیت نرخ لبه را نادیده بگیرد. پس روی فایروال شبکه سرور ابری، پورت‌های وب را فقط برای لبه باز بگذارید و سرویس‌های مدیریتی را به IP‌های دفتر خودتان محدود کنید.

برای ارتباط بین سرورهای خودتان، مثل اپلیکیشن و دیتابیس، از شبکهٔ خصوصی استفاده کنید تا این ترافیک اصلاً از اینترنت عبور نکند. گواهی SSL روی لبه خودکار صادر و تمدید می‌شود و محافظت DDoS لایهٔ شبکه هم جداگانه در دسترس است.

بازگشت به فهرست مطالب

محدودیت‌ها و آنچه باید بدانید

تا زمان فعال شدن سرویس، CDN خصوصی قابل سفارش نیست و هیچ تاریخ، ظرفیت یا SLA مشخصی برای آن اعلام نمی‌کنیم. در لبهٔ مشترک، IP لبه بین مشتریان یکسان است، پس اگر سامانهٔ شریک تجاری شما IP اختصاصی لبه را برای ثبت در فهرست مجاز می‌خواهد، فعلاً نمی‌توانیم آن را فراهم کنیم.

اگر جداسازی کامل همین امروز برایتان الزامی است، راه عملی این است که روی یک سرور ابری اختصاصی، وب‌سرور و پروکسی خودتان را مثلاً با Nginx راه بیندازید و SSL و فایروال را خودتان مدیریت کنید. در این حالت IP سرور کاملاً متعلق به شماست، اما نگه‌داری لایهٔ لبه هم با خودتان است.

بازگشت به فهرست مطالب بازگشت به ابتدای راهنما

پرسش و پاسخ،  ۱۰ پرسش

سؤالات متداول

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

CDN خصوصی با CDN معمولی چه فرقی دارد؟
در CDN معمولی ایران‌کلاد، دامنه‌های همهٔ مشتریان از یک لبهٔ مشترک با IP مشترک پاسخ می‌گیرند و تنظیمات هر دامنه جدا است. در CDN خصوصی، یک نمونهٔ لبهٔ جداگانه با IP اختصاصی فقط برای دامنه‌های یک مشتری راه‌اندازی می‌شود تا ترافیک دیگران روی آن اثری نگذارد.
آیا CDN خصوصی الان قابل سفارش است؟
خیر. فرم درخواست و مدیریت آن در پنل ساخته شده، اما راه‌اندازی لبه‌های اختصاصی هنوز برای مشتریان باز نشده است. وقتی فعال شود، درخواست از بخش CDN پنل ثبت می‌شود و این صفحه به‌روز می‌شود. برای ثبت علاقه، وارد حساب شوید و در بالای همین صفحه «به من اطلاع بده» را بزنید.
برای چه کسانی مناسب خواهد بود؟
برای سازمان‌ها و کسب‌وکارهایی که باید ترافیکشان از مشتریان دیگر جدا باشد، به یک IP ثابت و اختصاصی برای ثبت در فهرست مجاز سامانه‌های طرف مقابل نیاز دارند یا حجم ترافیکشان آن‌قدر زیاد است که می‌خواهند ظرفیت لبه فقط در اختیار خودشان باشد.
قوانین و تنظیمات سفارشی خواهم داشت؟
همهٔ تنظیمات هر رکورد که امروز در CDN مشترک دارید، مثل کش، فایروال، محدودیت نرخ، فهرست IP مجاز و مسدود و قوانین لبه، در CDN خصوصی هم در دسترس خواهد بود. فراتر از این‌ها، فعلاً تعهدی برای قوانین سفارشی اعلام نمی‌کنیم.
توافق سطح خدمت (SLA) اختصاصی دارد؟
هنوز نه. تا وقتی سرویس روی زیرساخت نهایی راه‌اندازی و اندازه‌گیری نشده، عددی برای ظرفیت یا در دسترس بودن اعلام نمی‌کنیم. شرایط عمومی سطح خدمت ایران‌کلاد در صفحهٔ SLA منتشر شده است.
هزینهٔ CDN خصوصی چقدر است؟
قیمت آن هنوز تعیین نشده و تا زمان فعال شدن، مبلغی بابت آن گرفته نمی‌شود. CDN مشترک امروز با مدل پرداخت به‌اندازهٔ مصرف کار می‌کند: ترافیک خروجی لبه رایگان است و ۱ میلیارد درخواست اول هر ماه هم رایگان است.
تا فعال شدن CDN خصوصی، چطور دسترسی به سرور اصلی را محدود کنم؟
روی سرور مبدأ فایروال را طوری تنظیم کنید که فقط درخواست‌هایی که از لبهٔ ایران‌کلاد می‌آیند پذیرفته شوند و دسترسی مستقیم به IP سرور بسته شود. با این کار هیچ‌کس نمی‌تواند لبه را دور بزند و فایروال و محدودیت نرخ آن را نادیده بگیرد.
اگر سامانهٔ طرف مقابل IP ثابت من را بخواهد چه کنم؟
اگر منظور IP خروجی سرور شماست، IP عمومی سرور ابری‌تان ثابت است و می‌توانید همان را اعلام کنید. اگر IP لبه را برای ورود ترافیک می‌خواهند، امروز این IP بین مشتریان مشترک است؛ IP اختصاصی لبه همان چیزی است که CDN خصوصی ارائه خواهد داد.
آیا کش دامنهٔ من با دامنه‌های دیگر قاطی می‌شود؟
خیر. حتی در لبهٔ مشترک، کلید کش هر رکورد جدا است و پاک کردن کش فقط روی همان رکورد اثر دارد. پاسخ‌هایی که کوکی تنظیم می‌کنند یا با هدر private یا no-store علامت خورده‌اند و درخواست‌های دارای Authorization هم هرگز ذخیره نمی‌شوند.
وقتی فعال شد، دامنه‌هایم چطور به لبهٔ خصوصی منتقل می‌شوند؟
طبق طراحی فعلی، رکوردهایی که انتخاب می‌کنید به جای IP لبهٔ مشترک به IP اختصاصی لبهٔ شما اشاره می‌کنند. چون DNS روی ایران‌کلاد است، این جابه‌جایی بدون تغییر در سرور مبدأ انجام می‌شود. جزئیات دقیق هنگام راه‌اندازی اعلام می‌شود.

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

CDN خصوصی (Private CDN) به‌زودی در ایران‌کلاد

تا فعال شدن سرویس، CDN مشترک ایران‌کلاد با فهرست IP مجاز و مسدود، فایروال برنامهٔ وب، محدودیت نرخ و قوانین لبه برای هر رکورد در دسترس است.