ну, собственно, вычти это время из TTFB

или половину этого времени, точнее

Что еще можно сделать - спрятать за CF.

Вот что за докером

а telnet 1.1.1.1 443, где вместо 1.1.1.1 айпишник твоего сервера

ну это уже напоследок, так как руководство пока не хочет его оплачивать. Потому, попросили, провести оптимизацию. Благодарю)

порт на хост-машине слушаться не будет, он файрволлом прокидывается в докер

щас секунду посмотрю еще, это же облако может там еще что то режет

Если трафик небольшой и проект не завязан на граничащие с законом вещи, типа гемблинга (что вряд ли, поскольку сервер в штатах), то вполне прокатит и Free

ты скорее всего просто не сделал expose для 443 порта

насколько я помню, там надо перенаправлять нс, это ещё куча писанины( а вот наперёд, посоветуйте, плиз cdn из опыта.

не, это есть

CDN зависит от того, какую задачу ты перед ним ставишь.
CF - вполне себе приличный, если у тебя там не так много трафика и все в порядке с законом.

Если бабла до хрена и трафик уже не влазит в рамки CF - тогда держи путь в Akamai… но сразу говорю, их интересуют только очень крупные клиенты. Остальным приходится искать точки выхода на акамаи кто во что горазд.

По России - есть CDNVideo, например. Стоимость, конечно, больше, чем в CF, но зато, например, по РФ точек присутствия больше.

Если есть до фига времени и денег - сделай свой 🙂

CDNVideo если что - я не то, чтобы рекомендую. В CF за намного меньшие деньги гораздо больше ручек «на покрутить» ивсе более удобно и быстрее.

лучше тогда openssl , еще и команды можно покидать будет

Мы (cloud-shield.ru) можем ещё предложить мульти cdn сделать, если потребуется. Это когда например по рф отдается с одной CDN, а по другим странам с другой(их).
А так на обычных тарифах на выбор есть акамаи, g-core и CF.

Все, ребят, все получилось. Посибо огроменейшее

Угу, но пока ещё сыровато