لديك ملف Docker Compose؟ مشروعك يصبح مباشرًا خلال ثوانٍ — بأمر واحد على cdn.com.tr. شاهد كيف أنشأت تطبيقك بالذكاء الاصطناعي؟ من المجلد إلى الإنتاج بأمر واحد — دون git أو registry: cdnctl deploy. شاهد كيف شيفرتك على GitHub؟ كل push يُنشر تلقائيًا على cdn.com.tr — اربط مستودعك فقط. شاهد كيف

مساعدة CDN.com.tr

قراءة سجلات WAF

استخدم سجلات WAF لتفسير حركة المرور المحظورة أو المتحدَّاة دون كشف أنظمة السجلات الداخلية.

التخزين المؤقت والأمان وWAF والمسح

قراءة سجلات WAF

استخدم سجلات WAF لتفسير حركة المرور المحظورة أو المتحدَّاة دون كشف أنظمة السجلات الداخلية.

مسار اللوحة

  1. Management Panel
  2. CDN Accounts
  3. Advanced Management WAF
  4. WAF Logs
  5. استثناءات WAF

المتطلبات المسبقة

  • يجب أن يكون استعلام سجل WAF محدوداً بالحساب المحدد والنطاق الزمني.
  • تُعامل تفاصيل عنوان IP والنطاق والطلب كحقول بيانات في لقطات الشاشة.
  • إذا لم يُعثر على سجل، تُعرض على المستخدم فحوص المرشح/النطاق.

دليل خطوة بخطوة

1

رشّح سجلات WAF

تُفسَّر حركة المرور المحظورة/المتحدَّاة من الشاشات الموجهة للعميل دون الوصول إلى نظام السجلات الداخلي.

  • افتح WAF Logs.
  • اختر نطاقاً زمنياً، أو الصق Reference ID من صفحة الحظر واضغط Enter (يبحث في آخر 30 يوماً).

النتيجة المتوقعة: تُدرج أحداث أمان الحساب المحدد فقط.

cdnctl equivalent 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d
cdnctl waf show $REFERENCE_ID --account $ACCOUNT_UUID
2

اختر الإجراء

في حالة الإيجابية الكاذبة، استثنِ تلك القاعدة على ذلك المسار؛ أما لحركة الهجوم الحقيقية فأبقِ WAF مفعّلًا.

  • اقرأ الإجراء واسم القاعدة.
  • إذا كانت القاعدة هي فحص طريقة HTTP فأضف الطريقة من قسم «طرق HTTP المسموح بها» في الصفحة نفسها.
  • في حالة الإيجابية الكاذبة، اضغط استثناء بجانب القاعدة، وراجع المسار والحقل في استثناءات WAF ثم اضغط إضافة استثناء؛ تطبّقه خوادم الحافة خلال دقيقة إلى دقيقتين. صدّر التقرير (CSV/XLSX) إذا احتجت إلى القائمة الكاملة.

النتيجة المتوقعة: يفهم العميل بأمان سبب حظر الطلب.

التحقق

  • لا تتضمن استجابة السجل حدث حساب آخر.
  • تُخفى بيانات عنوان IP/المسار في التوثيق.
  • لا يظهر مضيف السجل الداخلي أو اسم الخدمة في أدلة العملاء.

حالات الاستخدام

يبلّغ عميل عن طلب حظرته قواعد الأمان.

سير عمل سريع

  1. افتح سجلات WAF.
  2. اختر نطاقاً زمنياً، أو ابحث عن Reference ID الظاهر في صفحة الحظر.
  3. افحص الإجراء والقاعدة.
  4. إذا كان الطلب مشروعًا، اضغط استثناء بجانب القاعدة لإضافة استثناء WAF لهذا المسار (والحقل).

الفحوصات

  • الحساب المحدد له مسار WAF.
  • استعلام السجل لا يسرّب حساباً آخر.
  • توجيهات الدعم تتضمن الطابع الزمني وتفاصيل الطلب.

الصفحات ذات الصلة

صفحة الأمان: WAF وحظر IP والدول وحماية الروابط وحد المعدل

كل عناصر التحكم الأمنية على مستوى الحساب تجتمع في صفحة أمان واحدة: مفتاح WAF الشامل للموقع، والحماية من الروبوتات عبر JS Challenge، وحظر عناوين IP والدول، وحماية الروابط المباشرة (hotlink)، وتحديد معدل الطلبات، وانتهاء صلاحية الروابط. كل حفظ يُنشر إلى الحافة تلقائيًا — لا توجد خطوة نشر منفصلة.

مفاتيح التخزين المؤقت والمسح: لماذا يحدث "مسحتُ لكن المحتوى ما زال قديماً"

يُخزَّن كل كائن مخزَّن مؤقتاً تحت مفتاح يُبنى من الطلب — البروتوكول والمضيف والمسار وسلسلة الاستعلام. لا يزيل المسح مدخلاً إلا عندما يستهدف ذلك المفتاح بعينه. فهم هذه الفكرة الواحدة يفسّر تقريباً كل حالة "المسح لم ينجح".

تفعيل HSTS لأسماء مضيفك

يجعل إعداد HSTS الأمني الجاهز الحافة ترسل Strict-Transport-Security: max-age=31536000 على استجابات HTTPS، فيرفض المتصفح الذي زار موقعك مرة واحدة فتحه عبر HTTP العادي لمدة عام كامل.

حظر الزيارات حسب ASN وحسب الدولة

قائمتا حظر على مستوى الحساب في اللوحة نفسها: حظر دول كاملة برمز الدولة، أو حظر شبكات كاملة برقم النظام المستقل. يحصل الزائر المحظور على صفحة 403 الخاصة بالعلامة مع Reference ID.

تحسين الصور: AVIF وWebP على الحافة

فعّل تحسين الصور للحساب أو لقاعدة تسليم واحدة واختر WebP أو WebP + AVIF: تحوّل الحافة صور JPEG وPNG وترسل لكل متصفح صيغة يقبلها، وتبقى روابط الصور في صفحاتك كما هي.