萬(wàn)一你的網(wǎng)站被DDOS颶風(fēng)式攻擊，你會(huì )怎么辦？筆者以經(jīng)驗告訴你，這里的每一層都起著(zhù)保護網(wǎng)站的作用。如果您寧愿擁有如何在單臺服務(wù)器上維持大量流量的版本，則可以：

專(zhuān)用硬件服務(wù)器，無(wú)共享主機

千兆上行鏈路處理突發(fā)流量

用大量RAM清漆緩存

插件輕WordPress安裝

通過(guò)WordPress/Jetpack的離線(xiàn)統計

Cloudflare作為CDN

現在，讓我們來(lái)看看細節。

托管和軟件

從硬件開(kāi)始，WEB最好存在于專(zhuān)用物理服務(wù)器上,而不是虛擬專(zhuān)用服務(wù)器（VPS）。這不是共享主機設置，它不是基于云的。該服務(wù)器配備四核至強E3-1230CPU，16GB內存和鏡像R1固態(tài)硬盤(pán)。它通常運行在100Mbps的上行鏈路上，但是一旦風(fēng)暴流量可能發(fā)生變化，我們就會(huì )搶先將其升級到1Gbps上行鏈路。額外的容量對于處理Eric和他的工作人員的新帖子的巨大爆發(fā)量非常重要。

該機器運行UbuntuServer16.04LTS，并且是“非托管”的，即沒(méi)有安裝cPanel或其他“簡(jiǎn)單模式”管理工具。這可以最大限度地減少服務(wù)器的攻擊面，并有助于節省資源。為了運行我的托管站點(diǎn)，已安裝的軟件保持在必要的最小應用程序集內。

服務(wù)器堆棧的兩大目標是讓所有托管站點(diǎn)使用HTTPS，并讓所有托管站點(diǎn)利用緩存;這提出了一些雞與雞的問(wèn)題，因為緩存加密流量比緩存未加密流量復雜得多。原因是加密的流量是完全被加密的。同一頁(yè)面的兩個(gè)加密副本看起來(lái)像不同的隨機噪聲塊。這對高速緩存提出了挑戰，它依賴(lài)于存儲一個(gè)副本并反復提供。

對付它的辦法是做加密以上的高速緩存層。這樣，Web服務(wù)器仍然可以緩存內容并通過(guò)HTTPS加密。就緩存而言，該網(wǎng)站只是運行普通的HTTP。

實(shí)際上，我通過(guò)使用HAProxy終止所有站點(diǎn)的SSL/TLS連接來(lái)實(shí)現此目的，這是一個(gè)七層感知負載平衡器應用程序。HAProxy監視TCP端口443上的傳入HTTPS連接，讀取SNI信息，為請求的站點(diǎn)提供適當的SSL/TLS證書(shū)，并執行SSL/TLS握手，然后將連接沿著(zhù)堆棧傳遞給Varnish，緩存應用程序。另外，HAProxy還會(huì )偵聽(tīng)TCP端口80上的傳入HTTP連接，并將其重定向到端口443，從而將所有流量強制轉換為HTTPS。

HAProxy下面是秘密武器：清漆。Varnish是一種反向代理和緩存應用程序，旨在直接從RAM中提供靜態(tài)資產(chǎn)，這比直接向文件系統層提供服務(wù)要快得多（盡管這里有一個(gè)全面的討論兔子洞，當你在Linux的頁(yè)面緩存機制中混合使用時(shí)，文件真的存在）。以下是緩存如何工作的簡(jiǎn)短版本，以及它為什么幫助SpaceCityWeather。當WordPress提供頁(yè)面時(shí)，通常該頁(yè)面是由WordPress應用程序動(dòng)態(tài)生成的。通常，每次從WordPress請求頁(yè)面時(shí)（無(wú)論是博客的首頁(yè)還是帖子的頁(yè)面或類(lèi)別頁(yè)面或任何其他頁(yè)面），該頁(yè)面將從各種元素中以編程方式從頭開(kāi)始組裝，并且為每位訪(fǎng)客提供熱和新鮮的服務(wù)。想想WordPress就像一個(gè)面包師，忙著(zhù)在廚房做牛角面包。每一位參觀(guān)者都會(huì )得到自己特別為他們制作的溫暖，酥脆的羊角面包。

這意味著(zhù)當你的WordPress網(wǎng)站有很多流量時(shí)，面包師會(huì )變得非常忙碌。一條線(xiàn)形成。人們不得不等待他們的羊角面包。誰(shuí)喜歡等羊角面包？有時(shí)你現在需要一個(gè)牛角面包。添加像Varnish這樣的緩存應用程序意味著(zhù)面包師只需制作一個(gè)牛角面包。那個(gè)牛角面包還需要一些時(shí)間才能制作，但一旦制成，面包師就可以將它放入一個(gè)神奇的羊角面包復制盒。按下按鈕后，盒子立即（并非瞬間，但非常，非�？欤�彈出一個(gè)新月形面包的副本。只要人們只需要那種牛角面包，面包師就可以按下按鈕，遞出牛角面包，然后繼續幫助下一位顧客。

當然，魔術(shù)盒不能制作不同的羊角面包。面包師仍然必須這樣做。但貝克只需要花費的時(shí)間，使一個(gè)東西，然后魔術(shù)盒（幾乎）可以立即發(fā)送給任何人誰(shuí)想要它的那個(gè)副本，讓自由地做其他的東西面包師。對于太空城天氣，Varnish處理了絕大多數流向服務(wù)器的流量，因為大多數人想要查看網(wǎng)站的首頁(yè)或最新的更新帖子。因為從緩存中提供服務(wù)的對象比從頭開(kāi)始服務(wù)要快得多（從服務(wù)器負載的角度來(lái)看，緩存中服務(wù)的內容幾乎是“免費的”），因此Varnish是允許SpaceCityWeather擴展到多于一個(gè)的關(guān)鍵組件之一通常的日常負載的100倍，而不會(huì )被要求服務(wù)的請求數量所淹沒(méi)。

當然，Varnish并不是鎮上唯一的緩存游戲，甚至沒(méi)有關(guān)閉。Nginx本身有一個(gè)很好的緩存機制。關(guān)于Nginx或Varnish是否是任何給定站點(diǎn)的更適合的緩存層，都有一個(gè)單獨的辯論-兩者都是高性能的，但是在功能和配置方面存在差異。我更喜歡（至少現在）堅持使用光油，以利用具有清晰定義的圖層的堆棧，這可以使故障排除問(wèn)題更容易，因為問(wèn)題通常是分區的。另外，經(jīng)過(guò)多年使用光油后，我很合理地習慣了它的怪癖和古怪。

提示你的服務(wù)器

但是如果你沒(méi)有任何東西需要服務(wù)，世界上所有的緩存都無(wú)法幫到你，所以一個(gè)強大的Web服務(wù)器應用程序是必需的。SpaceCityWeather以及服務(wù)器上的所有其他站點(diǎn)都由Nginx提供支持，Nginx是一款高性能，事件驅動(dòng)的Web服務(wù)器應用程序，我已經(jīng)為此編寫(xiě)了廣泛的應用程序。

Nginx是當前使用的三種最流行的Web服務(wù)器應用程序之一，以及Apache和Microsoft的IIS。它快速而廣泛的使用，這意味著(zhù)它適用于很多目的，關(guān)于它配置的每個(gè)方面的Nginx專(zhuān)用教程都遍布在Web上。作為實(shí)際的“服務(wù)器”應用程序，Nginx提供了WordPress應用程序和其他堆棧之間的鏈接;它還提供WordPress的“靜態(tài)資產(chǎn)”（像圖像和其他文件不經(jīng)常更改的東西），而不必打擾WordPress。

WordPress是一個(gè)應用程序，這意味著(zhù)它必須在某些方面運行。更準確地說(shuō)，WordPress的PHP文件需要運行在Web服務(wù)器上的PHP解釋器或進(jìn)程管理器來(lái)解析和執行它們包含的代碼。對于這項任務(wù)，我們使用PHP-FPM，并進(jìn)行了一些性能調整（主要是RAM和工作人員數量）以及PHP7。PHP7通常比仍然常見(jiàn)的PHP5快得多，并且當您每秒提供幾十或幾百頁(yè)時(shí)，速度就很重要。我對PHP做了一些調整，盡管它對空間城市天氣無(wú)關(guān)緊要-確保PHP會(huì )話(huà)存儲在memcached而不是磁盤(pán)上。在擁有大量登錄用戶(hù)的系統上，這可以緩解一些IO瓶頸。

WordPress本身

由于WordPress作為博客平臺的普及程度非常高，因此對于如何調整WordPress性能的建議無(wú)處不在。如果您正在運行一個(gè)高度定制的WordPress網(wǎng)站，您可能需要調整深度以適應雜草，以確保其在負載下的高性能。幸運的是，除了應用主題外，Eric并沒(méi)有選擇在SpaceCityWeather上做太多的定制。這種配置選擇使得調整起來(lái)相對簡(jiǎn)單。

如果您搜索“WordPress性能”，您可能會(huì )看到的第一件事是建議安裝WPSuperCache或W3TotalCache等一些流行的WordPress插件之一。這些插件確實(shí)有幫助（尤其是W3TotalCache，它與Varnish和其他緩存應用程序很好地協(xié)作），并且使用它們是一種選擇;不過(guò)，我選擇避開(kāi)它們的使用，而是將清漆緩存作為我單一的主要緩存解決方案。再一次，這是因為我更喜歡把我的堆棧中的圖層分開(kāi)清晰-每個(gè)地方都有一個(gè)地方，一切都在它的位置。