اتصال الخادم الأصلي: عنوان IP الحقيقي للزائر، وتأمين خادمك الأصلي، وWebSocket، ومهلات الانتظار

الفحوصات

• يصل عنوان IP الحقيقي للزائر في ترويسة X-CDN-Client-IP. تحمل قيمة واحدة فقط، ويعيد الخادم الطرفي كتابتها في كل طلب؛ أي ترويسة بالاسم نفسه يرسلها الزائر لا تُستخدَم. يمكن أن تكون القيمة أيضًا عنوان IPv6.
• ترسل الخوادم الطرفية أيضًا X-Real-IP وX-Forwarded-For. إذا كنت تستخدم X-Forwarded-For، خذ القيمة الموجودة في أقصى اليمين وليس الأولى؛ فالزائر يستطيع كتابة القيم الموجودة على اليسار.
• تُضبَط الرؤوس المرسلة إلى الخادم المصدر لكل قاعدة على حدة: ترويسة واحدة في كل سطر، بصيغة Header-Name value. عند إضافة قاعدة جديدة، أضف الترويسة السرّية إليها أيضًا؛ وإلا سيرفض خادمك الأصلي طلبات تلك القاعدة.
• اجعل قيمة الترويسة السرّية قيمة عشوائية مكوَّنة من 32 حرفًا على الأقل، أحرف وأرقام فقط. في القواعد التي تتصل بخادمك الأصلي عبر HTTPS، تنتقل الترويسة مشفَّرة.
• اعتمد على الترويسة السرّية بدلاً من تأمين خادمك الأصلي بقائمة IP وحدها. نخبرك بالعناوين الحالية للخوادم الطرفية المرتبطة بحسابك عند الطلب.
• في قاعدة يكون فيها السماح باتصالات WebSocket مفعّلًا، تصل الاتصالات إلى خادمك الأصلي وتبقى مفتوحة ما دامت البيانات تتدفق؛ ولا تُخزَّن الاستجابات على هذا المسار مؤقتًا. لا يمكن تفعيل WebSocket في قاعدة تحسّن الصور، لذا أنشئ قاعدة منفصلة لمسار WebSocket.
• مهلة استجابة الخادم الأصلي الافتراضية هي 60 ثانية: إذا لم يرسل خادمك الأصلي أي بيانات خلال 60 ثانية، ينتهي الطلب بخطأ 504 ويُغلَق اتصال WebSocket الخامل. يمكنك ضبطها لكل قاعدة بين 1 و3,600 ثانية. ما دامت البيانات تتدفق، لا يوجد حد لإجمالي مدة الاتصال.
• في نطاق تطبيقات Managed Container الخاصة بك، يكون WebSocket مفعّلًا افتراضيًا والمهلة 300 ثانية ما لم تحدد القاعدة قيمة أخرى.
• مع تفعيل WAF، يُسمح افتراضيًا بـ GET وHEAD وPOST وOPTIONS. تحقق JavaScript يُطبَّق فقط على طلبات الصفحات القادمة من المتصفحات، ولا يؤثر في طلبات API.