Varnish vs Cloudflare vs Fastly: VDS Ters Vekil Önbellek & Egress Hesaplayıcı

vcl 4.1;

import std;

backend default {
    .host = "origin-backend";
    .port = "8080";
    .connect_timeout = 3s;
    .first_byte_timeout = 15s;
    .between_bytes_timeout = 2s;
}

acl purge_acl {
    "localhost";
    "127.0.0.1";
    "10.0.0.0"/8;
}

sub vcl_recv {
    # 1. PURGE / BAN isteklerini doğrula
    if (req.method == "PURGE") {
        if (!client.ip ~ purge_acl) {
            return (synth(405, "Yetkisiz Purge Talebi"));
        }
        return (purge);
    }

    # 2. Statik dosya ve ESI optimizasyonu
    if (req.url ~ "\.(jpg|jpeg|png|gif|webp|avif|css|js|woff2|svg)$") {
        unset req.http.Cookie;
        return (hash);
    }

    # 3. Dynamic HTML için Cookie filtreleme (yalnızca oturum çerezi bırak)
    if (req.http.Cookie) {
        set req.http.Cookie = ";" + req.http.Cookie;
        set req.http.Cookie = regsuball(req.http.Cookie, "; +", ";");
        set req.http.Cookie = regsuball(req.http.Cookie, ";(session_id|auth_token)=", "; \1=");
        set req.http.Cookie = regsuball(req.http.Cookie, ";[^ ][^;]*", "");
        set req.http.Cookie = regsuball(req.http.Cookie, "^[; ]+|[; ]+$", "");

        if (req.http.Cookie == "") {
            unset req.http.Cookie;
        }
    }

    return (hash);
}

sub vcl_backend_response {
    # Edge Side Includes (ESI) ayrıştırmasını tetikle
    if (beresp.http.content-type ~ "text/html") {
        set beresp.do_esi = true;
        set beresp.ttl = 120s;
        set beresp.grace = 1h; # Stale-While-Revalidate (Origin çökse dahi eski önbelleği sun)
    }

    # Statik asset TTL süresi (7 gün)
    if (bereq.url ~ "\.(css|js|woff2|webp)$") {
        set beresp.ttl = 7d;
        unset beresp.http.Set-Cookie;
    }

    return (deliver);
}

sub vcl_deliver {
    if (obj.hits > 0) {
        set resp.http.X-Cache = "HIT";
        set resp.http.X-Cache-Hits = obj.hits;
    } else {
        set resp.http.X-Cache = "MISS";
    }
    return (deliver);
}