Cache HTTP & CDN — pengungkit terbesar

Untuk situs bertrafik baca tinggi, tidak ada optimasi lain yang mendekati dampak ini: halaman yang sama bagi semua pembaca cukup dihasilkan sekali per menit, sisanya dilayani CloudFront.

Direktif yang benar-benar dipakai

Resep per jenis halaman

// 1. Halaman publik yang sama untuk semua pembaca — SASARAN UTAMA.
//    Browser menyimpan 60 detik; CDN menyimpan 5 menit dan boleh
//    menyajikan versi basi sampai 1 jam sambil menyegarkan.
w.Header().Set("Cache-Control",
	"public, max-age=60, s-maxage=300, stale-while-revalidate=3600, stale-if-error=86400")

// 2. Aset ber-hash nama (styles.9ea43564.css) — nama baru untuk isi baru
w.Header().Set("Cache-Control", "public, max-age=31536000, immutable")

// 3. Respons API publik, berubah cukup sering
w.Header().Set("Cache-Control", "public, max-age=0, s-maxage=30")

// 4. Halaman personal — WAJIB
w.Header().Set("Cache-Control", "private, no-store")

// 5. Apa pun yang memuat data sensitif
w.Header().Set("Cache-Control", "no-store")
w.Header().Set("Pragma", "no-cache")

// Default aman lewat middleware
func CacheDefault(next http.Handler) http.Handler {
	return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
		w.Header().Set("Cache-Control", "private, no-store")
		next.ServeHTTP(w, r)   // handler publik menimpanya secara sadar
	})
}

stale-while-revalidate: yang mengubah segalanya

Tanpa SWR (s-maxage=60):
  detik 60  → cache kedaluwarsa
  detik 60  → 5.000 permintaan bersamaan semuanya menembus ke origin
             (cache stampede, versi CDN)

Dengan SWR (s-maxage=60, stale-while-revalidate=600):
  detik 60  → CDN menyajikan versi lama SEKETIKA ke semua orang
  detik 60  → SATU permintaan latar menyegarkannya
  detik 61  → semua orang dapat versi baru
             → origin menerima 1 permintaan, bukan 5.000

ETag dan 304

func (h *Handler) Artikel(w http.ResponseWriter, r *http.Request) {
	a, err := h.artikel.Ambil(r.Context(), slug)
	if err != nil {
		h.tulisError(w, r, err)
		return
	}

	etag := fmt.Sprintf(`"%x"`, sha256.Sum256([]byte(
		a.Slug+a.Diubah.Format(time.RFC3339))))
	w.Header().Set("ETag", etag)
	w.Header().Set("Cache-Control", "public, max-age=60, s-maxage=300")

	// Klien sudah punya versi ini: balas 304, tanpa body.
	if r.Header.Get("If-None-Match") == etag {
		w.WriteHeader(http.StatusNotModified)
		return
	}
	...
}

Kunci cache CDN

Kunci cache CloudFront = host + path + (query/header/cookie yang DIPILIH)

❌ Meneruskan SEMUA query string:
   /artikel?utm_source=fb&utm_campaign=x  → entri cache terpisah
   /artikel?utm_source=ig                  → entri lain lagi
   → rasio hit hancur; hampir semua permintaan tembus ke origin

✅ Teruskan hanya yang MEMENGARUHI keluaran:
   /artikel?halaman=2 → ya
   ?utm_* , ?fbclid , ?gclid → abaikan

❌ Meneruskan semua cookie:
   setiap pengunjung punya cookie analitik unik → 0% hit rate

✅ Teruskan hanya cookie sesi, DAN hanya pada rute yang membutuhkannya

Header Vary

// Konten berbeda per bahasa atau per encoding
w.Header().Set("Vary", "Accept-Encoding, Accept-Language")

// ❌ Vary: Cookie pada halaman publik = satu entri cache per pengunjung
// ❌ Vary: User-Agent = ribuan entri untuk konten yang sama

Urutan pemeriksaan saat trafik naik

1. Rasio hit CDN. Di bawah 90% untuk situs konten berarti kunci cache bermasalah.
2. Kueri per permintaan. Naik seiring jumlah baris = N+1 (Fase 4).
3. p95 database. Kueri teratas biasanya menunjuk index yang hilang.
4. Rasio hit cache aplikasi.
5. Antrean pool database (WaitCount).
6. Baru tambah task, dan baru pikirkan arsitektur.