Technique et serveur

Il centralise le chiffrement, la répartition de charge et la mise en cache, sans que l'application ait à s'en occuper.

Oublier que l'application ne voit plus la requête d'origine. Protocole, adresse IP du client et nom d'hôte doivent lui être transmis explicitement.

Elle simplifie la gestion des certificats et décharge l'application de tout traitement cryptographique.

Construire des URL absolues à partir du protocole détecté par l'application. Elle voit du HTTP : toute redirection ainsi générée pointera vers une adresse non sécurisée.

Il permet à l'application de reconstituer correctement les URL absolues malgré la terminaison TLS.

Lui faire confiance sans restreindre les sources autorisées. Si le proxy ne l'écrase pas systématiquement, un client peut le falsifier.

Chaque saut ajoute une latence et consomme du budget d'exploration. Les chaînes longues finissent par ne plus être suivies jusqu'au bout.

Ne pas la détecter, faute d'être visible en navigation normale. Un navigateur suit les redirections en silence et n'affiche que la destination finale.

Il supprime la redirection initiale depuis HTTP et protège contre le déclassement de protocole.

Activer l'option de préchargement sans certitude. L'inscription sur la liste des navigateurs est très lente à annuler et rend le domaine inaccessible en clair.

Il détermine le coût réseau des visites répétées, avec un effet direct et mesurable sur les données de terrain.

Appliquer une politique uniforme. Une page HTML et une ressource statique versionnée appellent des durées de vie radicalement différentes.

Il évite qu'un cache serve une version compressée à un client qui ne la comprend pas, ou une version mobile à un visiteur sur ordinateur.

L'omettre lorsque le contenu varie selon le client. Le cache sert alors indifféremment une version incorrecte à tout le monde.

Il réduit fortement la latence pour une audience dispersée et absorbe les pics de charge.

Y placer des pages personnalisées sans distinction. Servir une page mise en cache contenant les données d'un autre utilisateur est un incident de confidentialité classique.

Elles suppriment le goulot d'étranglement du nombre de connexions simultanées, ce qui bénéficie surtout aux pages riches en ressources.

Conserver des optimisations conçues pour l'ancienne version. La concaténation systématique de fichiers y devient contre-productive.

Un certificat invalide ou expiré rend le site inaccessible et interrompt immédiatement l'exploration.

Ne pas superviser sa date d'expiration ni le renouvellement automatique. L'expiration reste une cause fréquente d'indisponibilité totale.

Sans limite ni politique définies, un cache croît jusqu'à être arrêté par le système, entraînant l'application dans sa chute.

Stocker des sessions dans un cache configuré pour supprimer n'importe quelle clé. Une purge déconnecte alors tous les utilisateurs.

Un processus peut tourner sans rien accomplir d'utile : la présence n'est pas une preuve de fonctionnement.

Superviser l'existence d'un conteneur. Une tâche périodique à l'arrêt ne produit aucun signal, seulement une absence que rien ne surveille.