亚马逊AWS官方博客
·
使用 Amazon CloudFront 和 AWS WAF 大规模交付 WordPress
内容提要
本文介绍了如何通过Amazon CloudFront和AWS WAF优化WordPress网站的性能和安全性，包括解决基于Cookie的缓存问题、配置WAF保护管理后台，以及通过标签化缓存失效实现内容快速更新。提供了具体的配置方案和最佳实践，以提高缓存命中率、降低延迟并增强安全性。
关键要点
-
WordPress 是全球 43% 以上的网站使用的内容管理系统，面临基于 cookie 的缓存问题和安全挑战。
-
使用 Amazon CloudFront 和 AWS WAF 可以优化 WordPress 的性能和安全性，提供高缓存命中率和低延迟。
-
CloudFront 配置需要多个缓存行为，确保管理后台和登录页面不被缓存，同时静态资源可以长时间缓存。
-
通过 CloudFront Functions 剥离 cookie，可以提高匿名用户的缓存命中率，已登录用户则通过源站返回 Cache-Control: no-store 来避免缓存。
-
基于标签的缓存失效机制可以精确控制内容更新，避免手动清除缓存的复杂性。
-
AWS WAF 提供多种托管规则组，能够有效防护 WordPress 常见的安全威胁，如 DDoS 攻击和 SQL 注入。
-
对于 WooCommerce 站点，需要为依赖会话的页面添加额外的绕过路径，以确保用户体验。
-
建议禁用 WordPress 的 wp-cron，改用系统 cron 定时任务，以避免低流量时段定时任务不执行的问题。
延伸解读
WordPress 的缓存挑战与解决方案
WordPress 由于其基于 cookie 的会话模型，常常导致缓存命中率降低。文章中提到，通过使用 CloudFront Functions 剥离 cookie，可以有效提高匿名用户的缓存命中率，而已登录用户则通过源站返回 Cache-Control: no-store 来避免缓存。这种策略能够显著提升网站性能，尤其是在高流量情况下。
AWS WAF 的安全配置
使用 AWS WAF 可以有效防护 WordPress 网站免受常见攻击，如 DDoS 和 SQL 注入。文章建议使用多种托管规则组，并提供了具体的配置示例。特别是对于管理后台的保护，需谨慎配置以避免误报，确保管理员能够正常访问。
WooCommerce 特殊处理
对于 WooCommerce 站点，文章强调需要为依赖会话的页面添加额外的绕过路径，以确保用户体验不受影响。这包括购物车和结账页面的缓存策略，确保用户在购物过程中的数据不会被错误缓存。
定时任务的优化建议
文章建议禁用 WordPress 的 wp-cron，改用系统 cron 定时任务，以避免在低流量时段定时任务不执行的问题。这一做法可以提高定时任务的可靠性，确保网站功能的正常运行，尤其是在流量波动较大的情况下。
延伸问答
如何通过 Amazon CloudFront 优化 WordPress 的缓存策略？
通过设置多个缓存行为，确保管理后台和登录页面不被缓存，同时静态资源可以长时间缓存，使用 CloudFront Functions 剥离 cookie 来提高匿名用户的缓存命中率。
AWS WAF 如何保护 WordPress 网站免受攻击？
AWS WAF 提供多种托管规则组，可以防护 DDoS 攻击、SQL 注入等常见安全威胁，并可通过自定义规则进行细粒度控制。
WordPress 中的 cookie 如何影响缓存命中率？
WordPress 设置的 cookie 会干扰 CDN 缓存，导致每个唯一的 cookie 组合创建独立的缓存副本，从而使缓存命中率降为零。
如何实现 WordPress 内容的快速更新？
可以通过基于标签的缓存失效机制精确控制内容更新，避免手动清除缓存的复杂性。
WooCommerce 站点在使用 CloudFront 时需要注意什么？
需要为依赖会话的页面添加额外的绕过路径，以确保用户体验，特别是在购物车和结账流程中。
为什么建议禁用 WordPress 的 wp-cron？
因为 wp-cron 依赖于访客触发，低流量时段定时任务可能不执行，建议改用系统 cron 定时任务以确保任务的可靠执行。
