Reverse pro \u2013 quoi ?<\/h1>\n
G\u00e9n\u00e9ralement, un seul programme a la t\u00e2che de g\u00e9rer tout le trafic HTTP d\u2019un serveur. Les services d\u2019alwaysdata fonctionnent un peu diff\u00e9remment : chaque compte a son propre d\u00e9mon HTTP (Apache) qui sert ses pages web. Cette sp\u00e9cificit\u00e9 donne plus de contr\u00f4le \u00e0 nos utilisateurs : par exemple, ils peuvent choisir la version de PHP qu\u2019ils souhaitent utiliser, ou charger des modules Apache personnalis\u00e9s.<\/p>\n
Non seulement cette strat\u00e9gie offre plus de flexibilit\u00e9 (comme la possibilit\u00e9 de s\u2019interfacer avec son vieux serveur d\u2019entreprise sous Windows, de quoi faire peur aux plus jeunes), mais elle nous permet aussi de mieux isoler les comptes qui se partagent un m\u00eame serveur.<\/p>\n
C\u2019est pour g\u00e9rer cette sp\u00e9cificit\u00e9 de notre architecture technique que nous avons eu besoin d\u2019alproxy : alproxy re\u00e7oit une requ\u00eate HTTP \u00e9mise par un visiteur, regarde le site destinataire, et dirige cette requ\u00eate au d\u00e9mon HTTP charg\u00e9 de servir le site. alproxy est un peu le gardien qui distribue le courrier dans l\u2019immeuble.<\/p>\n Mais alproxy ne fait pas que router les requ\u00eates et r\u00e9ponses. Il a aussi et surtout pour responsabilit\u00e9 de veiller \u00e0 la bonne sant\u00e9 du d\u00e9mon HTTP de chaque compte : il le d\u00e9marre s\u2019il est \u00e9teint, l\u2019arr\u00eate quand il est inactif depuis longtemps (pour \u00e9conomiser la m\u00e9moire vive du serveur) et le relance quand sa configuration a chang\u00e9 ou qu\u2019il a plant\u00e9.<\/p>\n Enfin, alproxy s\u2019occupe de la couche de chiffrement du trafic HTTPS, le tout dynamiquement : son comportement est pilot\u00e9 depuis l\u2019interface d\u2019administration d\u2019alwaysdata, plut\u00f4t que d\u00e9crit dans des fichiers de configuration. alproxy est un composant central de notre pile technique, cette nouvelle version apporte logiquement des am\u00e9liorations sur de nombreux aspects.<\/p>\n Pour nos utilisateurs, cette mise \u00e0 jour signifie des am\u00e9liorations imm\u00e9diatement disponibles, notamment du c\u00f4t\u00e9 de HTTPS. Le trafic s\u00e9curis\u00e9 est maintenant servi dans le respect des recommandations les plus modernes (note A sur SSLabs par d\u00e9faut) : TLS 1.2, confidentialit\u00e9 accrue (forward secrecy<\/em><\/a>). Encore plus pratique : gr\u00e2ce au SNI<\/a> il n\u2019est plus n\u00e9cessaire de louer une IP d\u00e9di\u00e9e pour param\u00e9trer son certificat SSL !<\/p>\n Nous travaillons activement \u00e0 la g\u00e9n\u00e9ration automatis\u00e9e de certificats gratuits Let\u2019s Encrypt<\/a> : bient\u00f4t, vous pourrez activer HTTPS automatiquement pour tous vos sites (et tous vos domaines). Nous ajouterons bient\u00f4t le support d\u2019OCSP et la gestion des sessions TLS, qui offrent quelques am\u00e9liorations c\u00f4t\u00e9 performances.<\/p>\n La nouvelle architecture d\u2019alproxy est plus robuste. Cela signifie que toute une classe de probl\u00e8mes est automatiquement d\u00e9tect\u00e9e et corrig\u00e9e, mais aussi qu\u2019alproxy r\u00e9agit mieux en cas de surcharge (lors de DDoS par exemple).<\/p>\n Tr\u00e8s prochainement, nous allons permettre \u00e0 tous nos utilisateurs de configurer encore plus finement leurs services, et de choisir les d\u00e9mons HTTP qu\u2019ils souhaiteront utiliser pour leurs sites. Cela signifie qu\u2019il sera possible de remplacer Apache par Nginx, Node.js, ou m\u00eame d\u2019utiliser les trois en m\u00eame temps sur un m\u00eame compte !<\/p>\n Les plus t\u00e9m\u00e9raires pourront tester le serveur HTTP exotique de leur choix et laisser alproxy nettoyer en cas d\u2019accident.<\/p>\n Naturellement, il serait frustrant de pouvoir utiliser un serveur HTTP moderne sans profiter de fonctionnalit\u00e9s modernes, c\u2019est pourquoi nous avons ajout\u00e9 le support de WebSocket<\/a> dans alproxy.<\/p>\n Il est encore t\u00f4t pour parler de HTTP\/2 (un gros chantier pour nous), mais pour patienter, nous avons tout de m\u00eame pr\u00e9vu de nombreuses fonctionnalit\u00e9s dans les mois \u00e0 venir. Dans la liste, il y a notamment un firewall applicatif<\/em> (WAF<\/a>) qui bloque les requ\u00eates malveillantes (g\u00e9n\u00e9ralement efficace contre les bots qui exploitent des failles dans des logiciels comme WordPress) et un cache HTTP, qui permet d\u2019acc\u00e9l\u00e9rer le rendu de votre site et de construire un CDN<\/a>.<\/p>\n Pour finir cette pr\u00e9sentation d\u2019alproxy, parlons un peu technique.<\/p>\n Le d\u00e9veloppement d\u2019alproxy a \u00e9t\u00e9 l\u2019occasion pour nous de relever de nombreux challenges. Il est d\u00e9velopp\u00e9 en Python<\/a> et repose essentiellement sur asyncio<\/a>. Il tire partie de nombreuses nouvelles fonctionnalit\u00e9s de Python (version 3.5) : autant dire que nous avons essuy\u00e9 quelques pl\u00e2tres (la peinture est encore un peu fra\u00eeche parfois<\/a>). Nous en avons profit\u00e9 pour d\u00e9velopper asynctest<\/a>, que nous avons choisi de rendre disponible en open-source. Nous esp\u00e9rons avoir l\u2019occasion de publier quelques articles techniques pour vous en parler plus longuement. Ce sera aussi l\u2019occasion de d\u00e9crire comment nous avons r\u00e9ussi \u00e0 g\u00e9rer la n\u00e9gociation TLS avec du code asynchrone.<\/p>\n Nous continuons notre route vers une nouvelle plateforme toujours plus riche : alwaysdata va bient\u00f4t lancer son nouvel environnement de production, qui inclura notamment des versions \u00e0 jour de PHP, Ruby et Python, et la simplification de la gestion des d\u00e9pendances (composer, pip, gem ou npm fonctionneront nativement).<\/p>\n Les comptes existants b\u00e9n\u00e9ficieront de toutes ces nouveaut\u00e9s progressivement : le temps de nous assurer que la migration vers ce nouvel environnement ne perturbera pas le bon fonctionnement de vos sites en production.<\/p>\n","protected":false},"excerpt":{"rendered":" Cette ann\u00e9e, nous avons d\u00e9ploy\u00e9 notre nouvelle charte graphique, lanc\u00e9 l\u2019offre VPS, ouvert notre nouvelle infrastructure physique (100% SSD) \u00e0 tous et commenc\u00e9 \u00e0 mettre \u00e0 jour les \u2026 Keep reading<\/a><\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wp_typography_post_enhancements_disabled":false,"footnotes":""},"categories":[1],"tags":[157],"class_list":["post-1366","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-architecture-fr"],"acf":[],"_links":{"self":[{"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/posts\/1366","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/comments?post=1366"}],"version-history":[{"count":0,"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/posts\/1366\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/media?parent=1366"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/categories?post=1366"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.alwaysdata.com\/fr\/wp-json\/wp\/v2\/tags?post=1366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"alproxy5-schema1\"](\"https:\/\/blog.alwaysdata.com\/wp-content\/uploads\/2016\/10\/schema1_fr.png\")
<\/a><\/p>\n<\/a><\/p>\n
\n<\/a><\/p>\nLes nouveaut\u00e9s d\u2019alproxy<\/h1>\n
HTTPS mieux s\u00e9curis\u00e9 que jamais et plus besoin d\u2019une IP d\u00e9di\u00e9e<\/h2>\n
Plus de robustesse, c\u2019est toute une classe de probl\u00e8mes potentiels qui disparait<\/h2>\n
Utilisez Apache, Nginx, Node.js ou le serveur HTTP de votre choix\u2026 ou tout \u00e7a en m\u00eame temps<\/h2>\n
Les WebSockets sont disponibles<\/h2>\n
D\u2019autres \u00e9volutions \u00e0 venir<\/h2>\n
Sous le capot<\/h1>\n
Vers un service toujours plus riche<\/h1>\n