Audit/Optimisation de serveurs reverse-proxy pour wordpress

Nous avons actuellement 4 serveurs cache reverse-proxy nginx pour notre site wordpress, leur principale fonction est de servir de substitut au prewarming global de Cloudfare Entreprise pour nos zones cibles.

Le système actuel utilise un Worker cloudfare pour faire la redirection, nous souhaiterions passer d' un système "hacky" vers quelque chose de plus élégant, utilisant comme base GeoDNS pour le routing.

Besoins précis restent à définir avec le prestataire:
- MVP (hostname global unique, quelques edges)
En assurant:
- Cache correctness : ne jamais servir de contenu privé / panier / admin. Garde-fous sur les cookies, règles Vary précises, bypass lists (ex. /wp-admin/, endpoints d’auth, panier/checkout).
- Invalidation : purges rapides, globales et fiables.
- Purge URL + tag/xkey, soft-purge, retries et audit trail.
- Hit-rate economics : façonner cache keys et TTLs pour protéger l’origin.
- Strip des paramètres bruit (ex. utm_*), request coalescing.
- Surface d’exploitation (Ops) : déploiement config/TLS sûr à travers les régions, éviter la drift, rollbacks rapides.
- Modes de panne : pannes origin/région, flaps DNS, lag de réplication des médias.
Observabilité : Tableaux de bord général et par région : hit-rate, p95/p99, taux 5xx, latence de purge.
- Système de déploiement semi-automatique vers un nouveau serveur si nous désirons étendre la couverture
- Système de prewarm intelligent