@harrasteblogi JUURI NYT
--:--

Tilaa uutiskirje

Saat tuoreimmat 10 uusinta artikkelia kerran viikossa sähköpostiisi.

Tilaa uutiskirje

WordPress ja välimuistikerrokset: Selain, palvelin ja sovellusWordPressin suorituskyky ei perustu yhteen optimointitemppuun, vaan kerrokselliseen ajatteluun. Välimuisti ei ole yksi ominaisuus, vaan kokonainen arkkitehtuurimalli, jossa sama data voidaan pysäyttää useassa kohdassa ennen kuin se päätyy takaisin WordPressin ytimeen, PHP:hen ja tietokantaan. Kun tämä ymmärretään oikein, WordPress pystyy palvelemaan valtavia liikennemääriä hämmästyttävän pienellä kuormalla.

Välimuistikerrokset jaetaan yleensä kolmeen päätasoon: selain, palvelin ja sovellus. Jokainen näistä toimii eri aikaskaalassa, eri vastuulla ja eri teknologioilla. Ongelmia syntyy, kun kerroksia sekoitetaan, yritetään ratkaista väärää ongelmaa väärässä kohdassa tai luotetaan liikaa yhteen tasoon. Tässä artikkelissa pureudutaan teknisesti siihen, miten nämä kerrokset toimivat WordPressissä ja miten ne rakennetaan järkeväksi kokonaisuudeksi.

Välimuisti ei ole oikotie vaan suunnitteluperiaate

Yksi yleisimmistä väärinkäsityksistä on ajatus, että välimuisti “lisätään” WordPressiin vasta, kun sivusto hidastuu. Todellisuudessa välimuisti on osa arkkitehtuuria alusta alkaen. Jokainen HTTP-pyyntö, jota ei tarvitse käonlinellä PHP:llä, on voitto suorituskyvylle, skaalautuvuudelle ja kustannuksille.

WordPress ei ole hidas. WordPress, jota ajetaan jokaisella pyynnöllä alusta loppuun ilman välimuistia, on hidas. Välimuistikerrokset muuttavat tämän perusasetelman.

Selainvälimuisti: ensimmäinen ja nopein kerros

Selainvälimuisti on nopein mahdollinen välimuisti, koska se sijaitsee käyttäjän omalla laitteella. Kun resurssi on selaimen välimuistissa, yhtään verkkopyyntöä ei tarvitse tehdä.

WordPressin näkökulmasta selainvälimuisti koskee pääasiassa staattisia resursseja: kuvia, CSS-tiedostoja, JavaScriptiä ja fontteja. HTML-sivujen välimuistitus selaimessa on mahdollista, mutta vaatii tarkkaa hallintaa.

Selainvälimuisti perustuu HTTP-otsikoihin. WordPress ei itse aseta näitä tehokkaasti, vaan vastuu on palvelinkerroksella tai CDN:llä.

Cache-Control ja Expires käytännössä

Selain ei “arvaa”, mitä se saa välimuistittaa. Cache-Control- ja Expires-otsikot kertovat selaimelle, kuinka kauan resurssi on voimassa ja saako sitä käyttää uudelleen ilman tarkistusta.

WordPress-teemoissa ja lisäosissa tehdään usein virhe, jossa assettien URL:t pysyvät samoina, mutta sisältö muuttuu. Tämä pakottaa lyhyet cache-ajat tai rikkoo käyttäjien näkymän.

Oikea ratkaisu on versionoidut assetit. Kun tiedoston nimi tai query string muuttuu, selain voi turvallisesti välimuistittaa resurssin pitkäksi aikaa.

Selainvälimuistin rajat

Selainvälimuisti on käyttäjäkohtainen. Se ei auta ensimmäistä kävijää eikä suojaa palvelinta liikennepiikiltä. Lisäksi se ei vaikuta WordPressin backend-kuormaan, jos HTML-sivu generoidaan joka kerta.

Selainvälimuisti on välttämätön, mutta yksinään täysin riittämätön WordPressin suorituskykyyn.

Palvelinvälimuisti: WordPressin suurin vipu

Palvelintason välimuisti on WordPressin suorituskyvyn kannalta kriittisin kerros. Tässä kohtaa päätetään, ajetaanko WordPressiä lainkaan vai palautetaanko vastaus suoraan välimuistista.

Palvelinvälimuisti voi sijaita Nginxissä, Apachella, reverse proxyssa tai CDN:n origin-välimuistissa. Yhteinen nimittäjä on sama: PHP ja WordPress ohitetaan kokonaan.

Tämä on se taso, jossa Time To First Byte romahtaa parhaimmillaan millisekunteihin.

Page cache ja HTML-välimuisti

Page cache tarkoittaa kokonaisen HTML-sivun tallentamista ja palauttamista sellaisenaan. WordPress ei tiedä tästä mitään, eikä sen tarvitsekaan.

Kun page cache toimii, WordPress ei tee tietokantakyselyitä, ei lataa lisäosia eikä suorita PHP:tä. Tämä tekee siitä ylivoimaisesti tehokkaimman optimointikeinon.

Haaste ei ole cache, vaan sen invalidointi. Milloin sivu on vanhentunut ja milloin se pitää luoda uudelleen.

Dynaaminen sisältö ja palvelinvälitaso

Kaikkea ei voi eikä pidä välimuistittaa. Kirjautuneet käyttäjät, ostoskorit ja personoitu sisältö vaativat dynaamista käsittelyä.

Hyvin suunniteltu palvelinvälitaso tunnistaa nämä tilanteet ja ohittaa välimuistin vain tarvittaessa. Kaikki muu liikenne hyötyy cache-kerroksesta.

Tämä erottaa harrastelijaratkaisun ammattimaisesta WordPress-arkkitehtuurista.

CDN osana palvelinvälitasoa

CDN sijoittuu usein palvelin- ja selainvälimuistin väliin. Se toimii globaalina page cache -kerroksena, joka vähentää sekä WordPressin että origin-palvelimen kuormaa.

WordPress ei kommunikoi CDN:n kanssa suoraan, mutta CDN noudattaa samoja HTTP-otsikoita ja välimuistiperiaatteita.

Hyvin konfiguroitu CDN tekee WordPressistä maantieteellisesti skaalautuvan ilman koodimuutoksia.

Sovellusvälimuisti: WordPressin sisäinen muisti

Sovellusvälimuisti toimii WordPressin sisällä. Se ei estä PHP:n ajamista, mutta vähentää merkittävästi tietokantakuormaa ja toistuvaa laskentaa.

WordPressin Object Cache on tämän kerroksen ydin. Se tallentaa kyselyiden ja laskentojen tuloksia muistiin, joko prosessin sisäisesti tai erillisessä välimuistipalvelussa.

Sovellusvälimuisti on välttämätön erityisesti dynaamisissa näkymissä.

Object Cache ja persistent cache

Ilman persistent cachea WordPressin object cache elää vain yhden PHP-pyynnön ajan. Tämä on hyödyllistä, mutta rajallista.

Persistent cache, kuten Redis tai Memcached, säilyttää datan pyyntöjen välillä. Tämä vähentää tietokantakyselyitä dramaattisesti erityisesti admin-puolella ja API-kutsuissa.

Object Cache ei korvaa page cachea, vaan täydentää sitä.

Transients API käytännössä

Transients API on WordPressin tapa tallentaa väliaikaista dataa. Se käyttää object cachea, jos sellainen on saatavilla, tai tietokantaa fallbackina.

Transientsit ovat tehokkaita, kun data on kallista laskea mutta ei muutu usein. Ne eivät ole automaattisesti skaalautuva ratkaisu ilman persistent cachea.

Yksi yleisimmistä virheistä on käyttää transienteja kuin ne olisivat ilmaisia.

Välimuistikerrosten keskinäinen työnjako

Jokaisella välimuistikerroksella on oma roolinsa. Selainvälimuisti säästää verkkopyyntöjä, palvelinvälitaso säästää PHP:tä ja tietokantaa, sovellusvälimuisti säästää laskentaa ja kyselyitä.

Kun nämä kerrokset toimivat yhdessä, WordPressin kuorma pienenee eksponentiaalisesti.

Jos yksi kerros puuttuu, muut joutuvat paikkaamaan sitä tehottomasti.

Välimuistin invalidointi on todellinen haaste

Teknisesti välimuistin lisääminen on helppoa. Sen hallinta ei ole. Milloin cache pitää tyhjentää, osittain tyhjentää tai antaa vanhentua itsestään, on arkkitehtuurinen kysymys.

Huono invalidointistrategia johtaa joko vanhaan sisältöön tai jatkuvaan cache miss -tilaan.

Hyvä WordPress-arkkitehtuuri minimoi invalidoinnin tarpeen.

Kirjautuneet käyttäjät ja välimuisti

Kirjautuneet käyttäjät rikkovat yksinkertaisen välimuistimallin. WordPress luo usein cookieita, jotka estävät page cachea.

Ammattimaisissa ratkaisuissa erotellaan julkinen ja yksityinen sisältö. Julkinen sisältö välimuistitetaan aggressiivisesti, yksityinen käonlinellään sovellustasolla.

Kaikkea ei tarvitse personoida.

Välimuisti ja Core Web Vitals

Core Web Vitals -mittarit, erityisesti LCP ja TTFB, hyötyvät eniten palvelin- ja CDN-välimuistista. Selainvälimuisti vaikuttaa toistuviin käynteihin ja INP:hen.

Ilman välimuistia WordPress harvoin saavuttaa hyviä kenttämittauksia.

Välimuisti ei ole SEO-temppu, vaan käyttäjäkokemuksen perusta.

Yleisimmät virheet välimuistikerroksissa

Yksi yleisimmistä virheistä on käyttää useita päällekkäisiä välimuistiratkaisuja ymmärtämättä niiden vaikutusta. Toinen on yrittää ratkaista backend-ongelmia front-end-välimuistilla.

Kolmas virhe on luottaa lisäosaan ymmärtämättä palvelinympäristöä.

Välimuisti vaatii kokonaiskuvan.

Välimuisti osana skaalautuvaa WordPressiä

Skaalautuva WordPress ei perustu suureen palvelimeen, vaan siihen, että suurin osa pyynnöistä ei koskaan kosketa WordPressiä.

Välimuistikerrokset mahdollistavat tämän. Ne tekevät WordPressistä ennustettavan, nopean ja kustannustehokkaan.

Lopuksi

WordPressin välimuistikerrokset eivät ole erillisiä optimointeja, vaan yksi yhtenäinen arkkitehtuuri. Selain, palvelin ja sovellus toimivat eri rooleissa, mutta samaa tavoitetta varten.

Kun nämä kerrokset on suunniteltu oikein, WordPress ei ole hidas eikä raskas. Se on tehokas sovellusalusta, joka käyttää resursseja vain silloin kun on pakko.

Välimuisti ei piilota ongelmia. Se paljastaa hyvän suunnittelun.

🍪

🛡️ Evästeet

Moderni tietosuojakeskus ja evästehallinta.
harrasteblogi.online · Versio 60000.0.0

Mitä evästeet ovat?

Evästeiden yleinen määritelmä

Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivustot tallentavat käyttäjän laitteelle, kuten tietokoneelle, tabletille tai älypuhelimelle, verkkoselaimen välityksellä. Niiden tarkoituksena on helpottaa verkkosivustojen käyttöä, parantaa käyttäjäkokemusta sekä mahdollistaa sivuston tekninen toiminta. Evästeet ovat olennainen osa nykyaikaisia verkkopalveluja, sillä niiden avulla sivustot voivat tunnistaa käyttäjän ja muistaa hänen asetuksensa eri vierailukertojen välillä.

Miten evästeet toimivat?

Kun käyttäjä vierailee verkkosivustolla ensimmäistä kertaa, sivusto voi tallentaa selaimeen evästeen. Seuraavilla käyntikerroilla selain lähettää evästeen takaisin sivustolle, jolloin sivusto tunnistaa käyttäjän tai hänen aiemmat valintansa. Tämän ansiosta esimerkiksi kirjautumistiedot, kieliasetukset tai ostoskorin sisältö voidaan säilyttää käyttäjän seuraavaa vierailua varten.

Välttämättömät evästeet

Välttämättömät evästeet ovat tarpeen verkkosivuston perustoimintojen mahdollistamiseksi. Niiden avulla käyttäjä voi esimerkiksi kirjautua palveluun, käyttää suojattuja alueita tai lisätä tuotteita ostoskoriin. Ilman näitä evästeitä verkkosivusto ei välttämättä toimi tarkoitetulla tavalla.

Toiminnalliset evästeet

Toiminnalliset evästeet parantavat käyttökokemusta muistamalla käyttäjän valintoja ja asetuksia. Tällaisia voivat olla esimerkiksi kielivalinnat, sijaintiin liittyvät asetukset tai muut henkilökohtaiset mieltymykset. Näiden evästeiden avulla verkkosivusto voi tarjota käyttäjälle yksilöllisemmän ja sujuvamman käyttökokemuksen.

Analytiikkaevästeet

Analytiikkaevästeiden avulla kerätään tietoa verkkosivuston käytöstä. Ne auttavat sivuston ylläpitäjää ymmärtämään, miten kävijät käyttävät palvelua, mitkä sivut ovat suosituimpia ja miten sivuston toimivuutta voidaan kehittää. Kerätty tieto on yleensä koottua eikä sitä käytetä yksittäisten käyttäjien tunnistamiseen.

Markkinointi- ja kohdennusevästeet

Markkinointievästeitä käytetään käyttäjän kiinnostuksen kohteisiin perustuvan mainonnan näyttämiseen. Ne voivat seurata käyttäjän toimintaa eri verkkosivustoilla ja auttaa tarjoamaan sisältöä sekä mainoksia, jotka vastaavat paremmin käyttäjän tarpeita ja kiinnostuksen kohteita. Näitä evästeitä voivat asettaa myös kolmannet osapuolet, kuten mainosverkostot tai sosiaalisen median palvelut.

Evästeiden hallinta

Käyttäjällä on mahdollisuus hallita evästeiden käyttöä. Useimmat verkkoselaimet tarjoavat asetuksia, joiden avulla evästeitä voidaan hyväksyä, rajoittaa tai poistaa kokonaan. Lisäksi monet verkkosivustot tarjoavat evästeasetuksia, joiden kautta käyttäjä voi valita, mitä evästekategorioita hän haluaa hyväksyä.

Yksityisyys ja tietosuoja

Evästeiden käytössä on tärkeää huomioida käyttäjän yksityisyys ja henkilötietojen suoja. Verkkosivustojen tulee kertoa avoimesti evästeiden käytöstä sekä tarvittaessa pyytää käyttäjän suostumus ennen muiden kuin välttämättömien evästeiden tallentamista. Näin varmistetaan läpinäkyvä ja luotettava verkkopalvelun käyttö.

Välttämättömät evästeet ovat verkkosivuston toiminnan kannalta olennaisia evästeitä, jotka mahdollistavat sivuston perustoiminnot ja turvallisen käytön. Ilman näitä evästeitä verkkosivusto ei pysty toimimaan asianmukaisesti, eikä käyttäjä välttämättä voi hyödyntää kaikkia palvelun ominaisuuksia.

Näitä evästeitä käytetään esimerkiksi käyttäjän istunnon ylläpitämiseen, kirjautumisen hallintaan, tietoturvan varmistamiseen sekä lomakkeiden ja ostoskorien toiminnan mahdollistamiseen. Välttämättömät evästeet auttavat myös tunnistamaan käyttäjän saman istunnon aikana, jotta sivuston eri osat toimivat saumattomasti.

Koska välttämättömät evästeet ovat tarpeellisia verkkosivuston teknisen toiminnan kannalta, niitä ei yleensä voida poistaa käytöstä verkkosivuston evästeasetuksista. Käyttäjä voi kuitenkin estää evästeiden tallentamisen selaimen asetuksista, mutta tämä saattaa heikentää sivuston toimivuutta tai estää joidenkin palveluiden käytön kokonaan.

Välttämättömiä evästeitä ei käytetä markkinointitarkoituksiin, eikä niiden avulla yleensä seurata käyttäjän toimintaa eri verkkosivustojen välillä. Niiden ensisijaisena tarkoituksena on varmistaa verkkopalvelun turvallinen, luotettava ja tehokas toiminta käyttäjän hyväksi.

Analytiikkaevästeitä käytetään verkkosivuston käytön mittaamiseen ja analysointiin. Niiden avulla kerätään tietoa esimerkiksi kävijämääristä, suosituimmista sivuista, sivustolla vietetystä ajasta sekä siitä, miten käyttäjät liikkuvat verkkosivuston eri osioiden välillä. Kerättyjen tietojen avulla verkkosivuston ylläpitäjä voi arvioida palvelun toimivuutta ja kehittää sitä vastaamaan paremmin käyttäjien tarpeita.

Analytiikkaevästeiden keräämä tieto on yleensä koottua ja anonymisoitua, eikä sitä käytetä yksittäisen käyttäjän tunnistamiseen ilman erillistä perustetta. Tietojen avulla voidaan esimerkiksi tunnistaa teknisiä ongelmia, parantaa sivuston käytettävyyttä sekä seurata uusien ominaisuuksien toimivuutta.

Verkkosivustot voivat käyttää analytiikkapalveluita, kuten Google Analyticsia tai vastaavia työkaluja, jotka hyödyntävät evästeitä kävijätilastojen muodostamiseen. Näiden palveluiden avulla saadaan arvokasta tietoa sivuston suorituskyvystä ja käyttäjäkokemuksesta.

Analytiikkaevästeiden käyttö perustuu yleensä käyttäjän antamaan suostumukseen. Käyttäjä voi hyväksyä tai hylätä analytiikkaevästeet evästeasetuksissa sekä muuttaa valintojaan myöhemmin. Analytiikkaevästeiden estäminen ei yleensä vaikuta verkkosivuston perustoimintoihin, mutta se voi rajoittaa sivuston ylläpitäjän mahdollisuuksia kehittää palvelua käyttäjien tarpeiden mukaisesti.

Markkinointievästeitä käytetään käyttäjälle näytettävän sisällön ja mainonnan kohdentamiseen. Näiden evästeiden avulla voidaan kerätä tietoa käyttäjän kiinnostuksen kohteista, verkkosivuston käytöstä sekä vuorovaikutuksesta eri verkkopalveluiden kanssa. Tavoitteena on tarjota käyttäjälle mahdollisimman relevantteja mainoksia ja markkinointiviestejä.

Markkinointievästeet voivat seurata käyttäjän toimintaa useilla verkkosivustoilla ja luoda tietoa käyttäjän kiinnostuksen kohteista. Tämän tiedon perusteella käyttäjälle voidaan näyttää hänen oletettuihin mieltymyksiinsä perustuvaa mainontaa esimerkiksi verkkosivustoilla, sosiaalisen median palveluissa tai hakukoneissa.

Näitä evästeitä voivat asettaa sekä verkkosivuston omistaja että kolmannet osapuolet, kuten mainosverkostot, analytiikkapalvelut tai sosiaalisen median alustat. Kolmannen osapuolen evästeiden avulla voidaan myös mitata markkinointikampanjoiden tehokkuutta ja seurata, kuinka käyttäjät reagoivat mainoksiin.

Markkinointievästeiden käyttö edellyttää yleensä käyttäjän nimenomaista suostumusta. Käyttäjä voi hyväksyä tai hylätä markkinointievästeet evästeasetusten kautta sekä muuttaa valintojaan milloin tahansa. Markkinointievästeiden estäminen ei vaikuta verkkosivuston perustoimintoihin, mutta se voi vähentää käyttäjälle näytettävän mainonnan yksilöllisyyttä ja osuvuutta.

Verkkosivusto sitoutuu käsittelemään evästeiden avulla kerättyjä tietoja voimassa olevan tietosuojalainsäädännön mukaisesti sekä huolehtimaan siitä, että käyttäjälle annetaan riittävät tiedot evästeiden käytöstä ja niiden tarkoituksista.

Verkkosivuston evästeiden käyttöön sovelletaan voimassa olevaa tietosuoja- ja yksityisyydensuojalainsäädäntöä. Tärkeimpiä säädöksiä ovat Euroopan unionin yleinen tietosuoja-asetus (GDPR), sähköisen viestinnän tietosuojasääntelyyn perustuva ePrivacy-lainsäädäntö sekä Kalifornian kuluttajansuojalaki (CCPA) ja sen täydennykset.

GDPR (General Data Protection Regulation)

GDPR on Euroopan unionin tietosuoja-asetus, joka säätelee henkilötietojen käsittelyä. Mikäli evästeiden avulla kerätty tieto voidaan yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön, sitä käsitellään henkilötietona. GDPR edellyttää, että henkilötietojen käsittelylle on laillinen peruste, kuten käyttäjän suostumus tai oikeutettu etu. Käyttäjällä on myös oikeus saada tietoa henkilötietojensa käsittelystä sekä käyttää tietosuoja-asetuksen mukaisia oikeuksiaan.

ePrivacy-lainsäädäntö

ePrivacy-sääntely täydentää GDPR:ää ja koskee erityisesti sähköisen viestinnän luottamuksellisuutta sekä evästeiden käyttöä. Sen mukaan verkkosivuston on pääsääntöisesti pyydettävä käyttäjän suostumus ennen muiden kuin välttämättömien evästeiden tallentamista käyttäjän laitteelle. Käyttäjälle on annettava selkeät tiedot evästeiden käyttötarkoituksista sekä mahdollisuus hyväksyä tai hylätä evästeet.

CCPA (California Consumer Privacy Act)

CCPA on Kalifornian osavaltiossa sovellettava tietosuojalaki, joka antaa kuluttajille oikeuden tietää, mitä henkilötietoja heistä kerätään, miten tietoja käytetään ja luovutetaan sekä mahdollisuuden vastustaa henkilötietojen myyntiä tai jakamista tietyissä tilanteissa. CCPA:n piirissä olevien organisaatioiden tulee tarjota käyttäjille läpinäkyvää tietoa tietojen käsittelystä ja mahdollistaa lain mukaisten oikeuksien käyttäminen.

Käyttäjän oikeudet

Sovellettavan lainsäädännön mukaisesti käyttäjällä voi olla oikeus:

  • saada tietoa henkilötietojen käsittelystä;
  • tarkastaa itseään koskevat tiedot;
  • pyytää virheellisten tietojen oikaisemista;
  • pyytää henkilötietojen poistamista tietyissä tilanteissa;
  • rajoittaa henkilötietojen käsittelyä;
  • vastustaa henkilötietojen käsittelyä;
  • peruuttaa aiemmin antamansa suostumus milloin tahansa; sekä
  • tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Verkkosivusto pyrkii varmistamaan, että evästeiden käyttö ja henkilötietojen käsittely tapahtuvat läpinäkyvästi, turvallisesti ja voimassa olevan lainsäädännön mukaisesti.