دامنه بالا آمدن ≠ محصول آماده است. لایه edge باید درست پیکربندی شود.
قبل از DNS عمومی
- healthcheck مستقیم روی origin
- گواهی معتبر یا مسیر واضح برای Let's Encrypt
- جدا کردن subdomainهای api / admin / www
هدرهای امنیتی
- HTTPS redirect
- HSTS بعد از اطمینان
- X-Content-Type-Options
- محدودیت متدهای غیرضروری
پروکسی به اپ
Timeout، body size، و websocket را صریح تنظیم کنید. لاگ access را نگه دارید.
CDN
اگر CDN جلو است، SSL و cache rule برای api را جدا کنید؛ API معمولاً نباید مثل استاتیک کش شود.
یک چک ۱۵ دقیقهای قبل از لانچ، ساعتها downtime بعد از لانچ را کم میکند.