¿Tienes un archivo Docker Compose? Tu proyecto se publica en segundos, con un solo comando en cdn.com.tr. Ver cómo ¿Creaste tu app con IA? De la carpeta a producción con un comando — sin git ni registry: cdnctl deploy. Ver cómo ¿Tu código en GitHub? Cada push se despliega solo en cdn.com.tr — conecta tu repo y listo. Ver cómo

Ayuda de CDN.com.tr

Leer registros de WAF

Use los registros de WAF para explicar el tráfico bloqueado o desafiado sin exponer los sistemas de registro internos.

Caché, seguridad, WAF y purga

Leer registros de WAF

Use los registros de WAF para explicar el tráfico bloqueado o desafiado sin exponer los sistemas de registro internos.

Ruta en el panel

  1. Panel de administración
  2. Cuentas CDN
  3. Advanced Management WAF
  4. WAF Logs
  5. Excepciones del WAF

Requisitos previos

  • La consulta de registros de WAF debe limitarse a la cuenta y el rango de tiempo seleccionados.
  • La IP, el dominio y los detalles de la solicitud se tratan como campos de datos en las capturas de pantalla.
  • Si no se encuentra ningún registro, se muestran al usuario las verificaciones de filtro/rango.

Guía paso a paso

1

Filtrar registros de WAF

El tráfico bloqueado/desafiado se explica desde pantallas orientadas al cliente sin acceso al sistema de registros interno.

  • Abra WAF Logs.
  • Elija un rango de tiempo o pegue el Reference ID de la página de bloqueo y pulse Intro (busca en los últimos 30 días).

Resultado esperado: Solo se listan eventos de seguridad de la cuenta seleccionada.

cdnctl equivalent 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d
cdnctl waf show $REFERENCE_ID --account $ACCOUNT_UUID
2

Elegir la acción

Para un falso positivo, exima esa regla en esa ruta; para tráfico de ataque real, mantenga el WAF activado.

  • Lea la acción y el nombre de la regla.
  • Si la regla es la comprobación del método HTTP, añada el método en «Métodos HTTP permitidos» en la misma página.
  • Para un falso positivo, pulse Eximir junto a la regla, revise la ruta y el campo en Excepciones del WAF y pulse Añadir excepción; los edges la aplican en 1-2 minutos. Exporte el informe (CSV/XLSX) si necesita la lista completa.

Resultado esperado: El cliente entiende de forma segura por qué se bloqueó una solicitud.

Verificación

  • La respuesta del registro no incluye eventos de otra cuenta.
  • Los datos de IP/ruta están ocultos en la documentación.
  • El host o nombre de servicio interno del registro no aparece en las guías para clientes.

Casos de uso

Un cliente reporta una solicitud bloqueada por las reglas de seguridad.

Flujo de trabajo rápido

  1. Abra los registros de WAF.
  2. Elija un rango de tiempo o busque el Reference ID de la página de bloqueo.
  3. Inspeccione la acción y la regla.
  4. Si la solicitud era legítima, pulse Eximir junto a la regla para añadir una excepción del WAF para esa ruta (y campo).

Verificaciones

  • La cuenta seleccionada tiene una ruta de WAF.
  • La consulta de registros no filtra otra cuenta.
  • La guía de soporte incluye marca de tiempo y detalles de la solicitud.

Páginas relacionadas

La página Seguridad: WAF, bloqueo de IP y país, hotlink, límite de velocidad

Todos los controles de seguridad a nivel de cuenta viven en una sola página Seguridad: el interruptor de WAF para todo el sitio, la protección contra bots con JS Challenge, el bloqueo de IP y de país, la protección hotlink, el límite de velocidad de solicitudes y la expiración de enlaces. Cada guardado se despliega al edge automáticamente — no hay un paso de publicación aparte.

Purgar contenido en caché

Purgue una ruta, una ruta guardada o toda la cuenta y separe el caché del CDN del caché del navegador.

Claves de caché y purga: por qué ocurre "purgué pero sigue viejo"

Cada objeto en caché se almacena bajo una clave construida a partir de la solicitud: esquema, host, ruta y cadena de consulta. Una purga solo elimina una entrada cuando apunta exactamente a esa clave. Entender esta única idea explica casi todos los casos de "la purga no funcionó".

Active HSTS para sus hostnames

El preset de seguridad Hsts hace que el edge envíe Strict-Transport-Security: max-age=31536000 en las respuestas HTTPS, de modo que un navegador que ya vio su sitio se niega a abrirlo por HTTP simple durante un año.

Bloquee tráfico por ASN y por país

Dos listas negras a nivel de cuenta en el mismo panel: bloquee países enteros por código de país, o redes enteras por número de sistema autónomo. Un visitante bloqueado recibe la página 403 de marca con un Reference ID.

URLs firmadas: enlaces que expiran

Proteja un archivo para que solo se pueda obtener con una firma que usted genera, válida hasta el momento que elija. Las solicitudes sin firmar reciben 403, las expiradas reciben 410.

Optimización de imágenes: AVIF y WebP en el edge

Activa la optimización de imágenes para la cuenta o para una regla de entrega y elige WebP o WebP + AVIF: el edge convierte las imágenes JPEG y PNG y envía a cada navegador un formato que acepta, mientras tus páginas conservan las mismas URL de imagen.