Domain sharding: реализация на Ruby on Rails и результаты применения

[Tonkonozhenko]

1. Если не ошибаюсь, в Access-Control-Allow-Origin можно указать несколько доменов, а не *.
2. С .com и .ru версий можно загружать ассеты с одного домена и тогда можно убрать proc из конфигурации.

[HedgeSky]

1. Да, можно, и это будет правильно. Хотя я и не могу придумать, как проекту сайту можно навредить, эксплуатируя звёздочку в Access-Control-Allow-Origin. Впрочем, если кто-то не знает об уязвимости, это не значит, что её нет.
2. В статье я для примера привёл разделение на .com/.ru. На самом деле, в моём случае ресурсы немного разные, хоть и обслуживаются одним и тем же инстансом, поэтому и пришлось разделять ссылки по доменам. А в случае простого синонима — конечно, вы правы, можно обойтись простой строкой в настройках, да.

[grossws]

Удивлён, что нет сравнения с банальной загрузкой по http2 (или хотя бы spdy3).

[HedgeSky]

К своему стыду, до вашего комментария я считал http/2 стандартом, поддержка которого ещё не скоро будет реализована. Оказалось, что это уже не так. Постараюсь в ближайшее время его настроить, оценить результаты и дополнить пост. Спасибо за ценное замечание!

[grossws]

Настройка довольно проста, если у вас nginx 1.9.5+, то нужно добавить в секцию server

listen 443 ssl http2;
ssl_certificate /etc/nginx/ssl/chained.certname.crt;
ssl_certificate_key /etc/nginx/certname.key;

Только всё надо будет тестировать по tls, чтобы не получить перекос результатов из-за отсутствия шифрования в тестах из поста.
Если нет готовых сертификатов, то рекомендую взять cfssl (тулза от cloudflare) и сгенерировать пачку. Ну или, по старинке, openssl.

[HedgeSky]

Спасибо, попробую.

[grossws]

Интересно, кто-то не согласен, что без http2/spdy3 обзор выглядит не полным?