オリジン設定

速盾网络チーム

オリジンサーバーは、実際のコンテンツが存在する場所です。Sudunはオリジンからコンテンツを取得し、世界中のエッジロケーションにキャッシュします。このガイドでは、オリジンサーバーの設定オプションについて説明します。

オリジンサーバーの理解

code

ユーザー → Sudunエッジ（キャッシュ） → オリジンサーバー（お客様のサーバー）
                ↓
         キャッシュヒット: エッジから配信
         キャッシュミス: オリジンから取得

オリジンサーバーは以下のいずれかになります：

Webサーバー（Apache、Nginx、IIS）
クラウドプロバイダー（AWS、GCP、Azure）
オブジェクトストレージサービス（S3、GCS、Azure Blob）
ロードバランサーまたはAPIゲートウェイ

オリジンサーバーの追加

ドメイン → 対象ドメインを選択
オリジンタブに移動
オリジンを追加をクリック

オリジン設定

設定項目	説明	例
オリジンアドレス	IPアドレスまたはホスト名	`origin.example.com` または `203.0.113.50`
オリジンポート	HTTP/HTTPSポート	80、443、またはカスタムポート
オリジンプロトコル	HTTPまたはHTTPS	HTTPS推奨
重み	ロードバランシングの重み	1-100

オリジンアドレスの種類

ホスト名オリジン

ドメイン名をオリジンとして使用：

code

オリジン: origin.example.com

利点：

更新が容易（DNSを変更するだけ）
複数のバックエンドIPをサポート
ロードバランサーと連携可能

DNS要件：

オリジンホスト名はサーバーIPに解決される必要あり
加速対象ドメインと同じ名前にできない

IPアドレスオリジン

直接IPアドレスを使用：

code

オリジン: 203.0.113.50

利点：

解決が高速（DNSルックアップ不要）
ルーティングが予測可能

考慮事項：

IP変更時は手動更新が必要
自動フェイルオーバーなし

オリジンプロトコル

HTTPSオリジン（推奨）

code

エッジサーバー ──HTTPS──▶ オリジンサーバー

HTTPSオリジンの設定：

ポート: 443（デフォルト）またはカスタム
証明書: オリジンに有効なSSL証明書が必要
検証: 証明書検証を有効化

HTTPオリジン

code

エッジサーバー ──HTTP──▶ オリジンサーバー

警告: HTTPオリジンでは、エッジとオリジン間のデータが暗号化されずに送信されます。非機密コンテンツの場合、またはオリジンがプライベートネットワーク上にある場合のみ使用してください。

ホストヘッダー

ホストヘッダーは、オリジンサーバーにどのサイトがリクエストされているかを伝えます。以下の場合に設定します：

オリジンが複数のウェブサイトをホストしている場合
オリジンが特定のホスト名を期待している場合
共有ホスティングを使用している場合

ホストヘッダーオプション

オプション	動作
加速ドメイン	ユーザーがリクエストしたドメインを送信
オリジンドメイン	オリジンサーバーのホスト名を送信
カスタム	指定したカスタムホスト名を送信

例：

code

ユーザーリクエスト: www.example.com
オリジンサーバー: origin.example.com

# オプション1: 加速ドメイン
Host: www.example.com

# オプション2: オリジンドメイン  
Host: origin.example.com

# オプション3: カスタム
Host: backend.example.com

オリジンタイムアウト

オリジン接続のタイムアウト値を設定：

タイムアウト	デフォルト	範囲	説明
接続	5秒	1-60秒	TCP接続確立までの時間
読み取り	30秒	1-300秒	レスポンス受信までの時間
送信	30秒	1-300秒	リクエスト送信までの時間

タイムアウトの設定

json

{
  "origin": {
    "connect_timeout": 5,
    "read_timeout": 60,
    "send_timeout": 30
  }
}

ヒント: 重い処理を行うAPIの場合は、読み取りタイムアウトを増やしてください。

複数オリジン（ロードバランシング）

高可用性のために複数のオリジンサーバーを設定：

ラウンドロビン

リクエストをオリジン間で均等に分散：

code

オリジン1: 203.0.113.50 (重み: 50)
オリジン2: 203.0.113.51 (重み: 50)

重み付き分散

高速なサーバーにより多くのトラフィックを送信：

code

オリジン1: 203.0.113.50 (重み: 70)  ← トラフィックの70%
オリジン2: 203.0.113.51 (重み: 30)  ← トラフィックの30%

プライマリ/バックアップ（フェイルオーバー）

プライマリ障害時にバックアップオリジンを使用：

code

オリジン1: 203.0.113.50 (プライマリ)
オリジン2: 203.0.113.51 (バックアップ)

ヘルスチェック

オリジンサーバーの健全性を監視し、異常なサーバーへのトラフィックを迂回：

ヘルスチェック設定

設定項目	説明	デフォルト値
パス	チェックするURLパス	`/health`
間隔	チェック頻度	30秒
タイムアウト	応答タイムアウト	5秒
閾値	異常判定までの失敗回数	3回

ヘルスチェック応答

オリジンサーバーは以下を返す必要があります：

http

HTTP/1.1 200 OK
Content-Type: text/plain

OK

2xx系の応答はオリジンが正常と判定されます。

オリジンシールド

オリジンシールドはエッジサーバーとオリジンサーバーの間に追加のキャッシュ層を設け、オリジン負荷を軽減します：

code

ユーザー → エッジPoP → オリジンシールド → オリジンサーバー

メリット

オリジンリクエストを90%以上削減
トラフィック急増時もオリジンを保護
キャッシュヒット率を向上

オリジンシールドの有効化

オリジン → オリジンシールド に移動
シールドロケーションを選択（オリジンに最も近い場所を推奨）
有効化 をクリック

推奨シールドロケーション：

オリジン所在地	シールドロケーション
米国東部	ワシントンDC
米国西部	ロサンゼルス
ヨーロッパ	フランクフルト
アジア太平洋	シンガポール

オリジンプル設定

リダイレクトの追従

Sudunがオリジンリダイレクトを処理する方法を設定：

オプション	動作
無効	リダイレクトをユーザーに返す
有効	エッジでリダイレクトを追従

リクエストヘッダー

オリジンリクエストにカスタムヘッダーを追加：

code

X-Forwarded-For: クライアントIPアドレス
X-Real-IP: クライアントIPアドレス
X-Forwarded-Proto: https
X-Sudun-Request-ID: 一意のリクエスト識別子

クエリ文字列の保持

クエリパラメータをオリジンに転送：

code

# 有効（デフォルト）
ユーザー: /page?id=123
オリジン: /page?id=123

# 無効
ユーザー: /page?id=123
オリジン: /page

オブジェクトストレージオリジン

Amazon S3

code

オリジンアドレス: bucket-name.s3.amazonaws.com
オリジンプロトコル: HTTPS
ホストヘッダー: bucket-name.s3.amazonaws.com

S3バケットポリシー：

json

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": "*",
    "Action": "s3:GetObject",
    "Resource": "arn:aws:s3:::bucket-name/*",
    "Condition": {
      "IpAddress": {
        "aws:SourceIp": ["Sudun IPレンジ"]
      }
    }
  }]
}

Google Cloud Storage

code

オリジンアドレス: storage.googleapis.com
オリジンプロトコル: HTTPS
パスプレフィックス: /bucket-name

トラブルシューティング

502 Bad Gateway

オリジンサーバーに到達できない：

オリジンIP/ホスト名が正しいか確認
ファイアウォールでSudun IPを許可しているか確認
オリジンサーバーが稼働中か確認
オリジンへの直接接続をテスト

504 Gateway Timeout

オリジンサーバーの応答が遅すぎる：

読み取りタイムアウト設定を増加
オリジン応答時間を最適化
オリジンシールドを有効化して負荷軽減

SSLハンドシェイク失敗

HTTPSオリジンの証明書問題：

オリジン証明書が有効か確認
証明書チェーンが完全か確認
証明書がオリジンホスト名と一致するか確認

APIリファレンス

API経由でオリジンを設定：

bash

# オリジン設定を取得
curl -X GET https://api.Sudun.com/v1/domains/example.com/origin \
  -H "Authorization: Bearer YOUR_API_KEY"

# オリジンを更新
curl -X PUT https://api.yeSudunom/v1/domains/example.com/origin \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "origins": [{
      "address": "origin.example.com",
      "port": 443,
      "protocol": "https",
      "weight": 100
    }],
    "health_check": {
      "path": "/health",
      "interval": 30
    }
  }'

オリジン設定でお困りですか？ support@Sudun.com までお問い合わせください