Gestionar la Protección contra bots (JS Challenge)
Active la verificación de tres modos desde la página Seguridad, use "Todos" con criterio, lea la tasa de superación.
Ayuda de CDN.com.tr
Caché, seguridad, WAF y purga
Use esta sección cuando el contenido esté desactualizado, el tráfico esté bloqueado, una redirección sea inesperada o una purga necesite seguimiento de estado.
Caché, seguridad, WAF y purga
Esta sección explica cómo el CDN almacena, protege y actualiza su contenido — las tres cosas que determinan si los visitantes obtienen un sitio rápido, seguro y actualizado. Las reglas de caché controlan qué se almacena en caché y por cuánto tiempo, los controles de seguridad y el WAF filtran el tráfico malicioso, y la purga elimina el contenido en caché en el momento en que usted publica un cambio.
El almacenamiento en caché es lo que hace rápido a un CDN: una respuesta en caché se sirve desde el borde, cerca del visitante, sin tocar su servidor de origen. Usted lo configura con reglas de caché — la clave de caché, el TTL, qué métodos HTTP y códigos de estado almacenar en caché, y el manejo de encabezados/cookies — y confirma que funciona leyendo el encabezado de respuesta X-Proxy-Cache-MT, que muestra HIT, MISS, BYPASS o EXPIRED para cada solicitud.
La seguridad se ejecuta en el mismo borde. El WAF (Web Application Firewall) bloquea ataques comunes como la inyección SQL y el cross-site scripting antes de que lleguen a su servidor, y los registros de WAF le permiten ver exactamente qué se bloqueó o desafió y por qué. Cuando el contenido parece desactualizado después de una actualización, una purga elimina la copia antigua del caché de borde para que el siguiente visitante obtenga la nueva versión de inmediato.
Casos de uso
- Un cliente actualiza CSS pero ve contenido antiguo.
- Un evento de WAF bloquea tráfico legítimo.
- Aparece un bucle de redirección después de un cambio de regla.
Flujo de trabajo
- Seleccione la cuenta.
- Abra Advanced Management o Purge.
- Cambie solo la regla/acción relevante.
- Aplique los cambios o vigile el estado de la purga.
Verificaciones
- La regla pertenece a la cuenta seleccionada.
- La ruta de purga es válida.
- Los filtros del registro de WAF coinciden con la cuenta/rango de tiempo seleccionados.
Temas
La página Seguridad: WAF, bloqueo de IP y país, hotlink, límite de velocidad
Todos los controles de seguridad a nivel de cuenta viven en una sola página Seguridad: el interruptor de WAF para todo el sitio, la protección contra bots con JS Challenge, el bloqueo de IP y de país, la protección hotlink, el límite de velocidad de solicitudes y la expiración de enlaces. Cada guardado se despliega al edge automáticamente — no hay un paso de publicación aparte.
Definir el comportamiento de caché con Add Rule
Configure la clave de caché de dominio/ruta, el TTL, métodos/estados, encabezados/cookies, optimización y reglas de límite de velocidad.
Leer registros de WAF
Use los registros de WAF para explicar el tráfico bloqueado o desafiado sin exponer los sistemas de registro internos.
Purgar contenido en caché
Purgue una ruta, una ruta guardada o toda la cuenta y separe el caché del CDN del caché del navegador.
Claves de caché y purga: por qué ocurre "purgué pero sigue viejo"
Cada objeto en caché se almacena bajo una clave construida a partir de la solicitud: esquema, host, ruta y cadena de consulta. Una purga solo elimina una entrada cuando apunta exactamente a esa clave. Entender esta única idea explica casi todos los casos de "la purga no funcionó".
Leer el estado de caché: HIT, MISS, BYPASS, EXPIRED
Use el encabezado de respuesta X-Proxy-Cache-MT para ver exactamente qué hizo el CDN con una solicitud y verificar que el caché funciona como se espera.
Active HSTS para sus hostnames
El preset de seguridad Hsts hace que el edge envíe Strict-Transport-Security: max-age=31536000 en las respuestas HTTPS, de modo que un navegador que ya vio su sitio se niega a abrirlo por HTTP simple durante un año.
Bloquee tráfico por ASN y por país
Dos listas negras a nivel de cuenta en el mismo panel: bloquee países enteros por código de país, o redes enteras por número de sistema autónomo. Un visitante bloqueado recibe la página 403 de marca con un Reference ID.
URLs firmadas: enlaces que expiran
Proteja un archivo para que solo se pueda obtener con una firma que usted genera, válida hasta el momento que elija. Las solicitudes sin firmar reciben 403, las expiradas reciben 410.
Optimización de imágenes: AVIF y WebP en el edge
Activa la optimización de imágenes para la cuenta o para una regla de entrega y elige WebP o WebP + AVIF: el edge convierte las imágenes JPEG y PNG y envía a cada navegador un formato que acepta, mientras tus páginas conservan las mismas URL de imagen.