Loading...

Ayuda de CDN.com.tr

Procesamiento solo en Turquía: preguntas frecuentes

Las preguntas más comunes sobre el procesamiento contractual solo en Turquía: dónde se procesa su tráfico, opciones de DNS, protección del origen y registros.

Procesamiento solo en Turquía: preguntas frecuentes

Las preguntas más comunes sobre el procesamiento contractual solo en Turquía: dónde se procesa su tráfico, opciones de DNS, protección del origen y registros.

Casos de uso

Una empresa cuyos datos no deben salir de Turquía según la KVKK busca respuestas a sus preguntas técnicas y contractuales antes de elegir un proveedor de CDN y WAF.

Flujo de trabajo

  1. Contáctenos para el plan Enterprise; el procesamiento solo en Turquía se ofrece en este plan, mediante contrato.
  2. Revise y acepte el paquete contractual (Formulario de Pedido, Condiciones del Servicio, Acuerdo de Tratamiento de Datos, SLA, Subencargados, Medidas de Seguridad).
  3. Su cuenta se añade a un clúster formado solo por servidores edge en Turquía; probamos juntos su sitio sin tocar el DNS.
  4. Apunte el dominio raíz y www a las direcciones que le indiquemos, o traslade su DNS a nuestros servidores de nombres en Turquía.

Verificaciones

  • La terminación TLS, la inspección WAF, la caché y los registros se realizan en servidores edge en Turquía; el compromiso figura en la cláusula 9.2 y el Anexo 4 del Acuerdo de Tratamiento de Datos.
  • El tráfico no se redirige al extranjero durante un ataque o una avería.
  • El ajuste solo se desactiva con su instrucción por escrito.

Preguntas frecuentes

¿Se redirige mi tráfico al extranjero durante un ataque o una avería?

No. El clúster no tiene ningún servidor edge en el extranjero y el tráfico no se redirige a puntos fuera de Turquía; así figura en las cláusulas 9.2 y 9.7 del Acuerdo de Tratamiento de Datos.

¿Dónde figura este compromiso en el contrato?

El Formulario de Pedido muestra el ajuste solo en Turquía activado. La cláusula 9.2 y el Anexo 4 del Acuerdo de Tratamiento de Datos indican en detalle que el tráfico se procesa solo en Turquía.

¿Pasa mi tráfico por su producto Multi-CDN o por un proveedor en el extranjero?

No. Con el ajuste solo en Turquía activo no se pueden activar la distribución global, los clústeres extranjeros ni los servidores edge extranjeros (Anexo 4 del Acuerdo de Tratamiento de Datos); como subencargados solo se usan operadores de centros de datos en Turquía.

¿Puedo mantener mi DNS en mi proveedor actual?

Sí. Bastan registros A hacia nuestras direcciones edge para el dominio raíz y, para www, un registro A o un destino CNAME propio; solo nuestros servidores de nombres en Turquía responden por el destino CNAME. Si lo prefiere, importe su DNS en el panel y cambie sus servidores de nombres a los nuestros en Turquía (atlas.ns.cdn.com.tr, iris.ns.cdn.com.tr).

¿Cuál es el tiempo de espera de las solicitudes al origen?

60 segundos por defecto; puede ajustarse por ruta entre 1 y 3600 segundos.

¿Qué cabecera lleva la IP real del visitante?

X-CDN-Client-IP; el puerto de origen llega en X-CDN-Client-Port. Nuestro edge escribe estas cabeceras en cada solicitud y se ignoran las cabeceras del mismo nombre enviadas por el visitante.

¿Cómo abro mi origen solo al tráfico que viene de ustedes?

Las direcciones con las que nuestros servidores edge se conectan a su origen figuran en su Aviso de Activación por escrito; permita esas direcciones en su servidor. Además, puede definir en sus reglas del panel una cabecera secreta (por ejemplo X-CDN-Auth), que nuestros edges añaden a cada solicitud, y rechazar las solicitudes que no la lleven.

¿Se usa un servicio de CAPTCHA con sede en el extranjero para verificar bots?

No. El desafío JavaScript se ejecuta en nuestros propios servidores edge; la base de datos de geolocalización también es local en los edges y no se envía ninguna IP al exterior.

¿Se registran los cuerpos de las solicitudes?

No. Los cuerpos de las solicitudes no se guardan en ningún registro; los textos enviados mediante formularios y los archivos adjuntos no entran en los registros. Si lo desea, Logpush le entrega un registro de las solicitudes; se conserva 30 días en nuestro almacenamiento en Turquía y no se crea si no activa Logpush.

¿Hay periodo de prueba?

El procesamiento contractual solo en Turquía forma parte del plan Enterprise: mensual y sin permanencia. En lugar de una prueba, probamos juntos su sitio a través de nuestros servidores edge antes de que cambie el DNS.

¿Puedo ejecutar primero las reglas WAF en modo solo registro?

Sí. En el panel pone el WAF en modo solo registro para todo el sitio o para las rutas que elija; el WAF escribe en los registros como "se habría bloqueado" las solicitudes que bloquearía, pero no bloquea ninguna. El modo vuelve solo al bloqueo al final del periodo que elija (7, 14 o 30 días). Las listas de IP, países y redes, el límite de tasa y el desafío JavaScript siguen bloqueando en este modo.

Páginas relacionadas

Comprar o asignar un paquete

Usa las pantallas de paquetes y carrito para desbloquear la capacidad de la cuenta antes de que comience el trabajo con API, cdnctl o un agente de IA.

Prueba, reembolsos y exceso de cuota

Los paquetes estándar incluyen una prueba sin riesgo de 15 días. Su sitio no se corta cuando se agota la cuota. Esta página explica qué cuenta para la cuota y qué ocurre cuando se agota.

Enterprise: un contrato firmado, un SLA y el tratamiento en Turquía

En el paquete Enterprise, el servicio se ofrece con un paquete de contrato firmado: Formulario de Pedido, Términos del Servicio, Acuerdo de Tratamiento de Datos, SLA, Subencargados y Medidas de Seguridad. El ajuste de tratamiento exclusivo en Turquía también se ofrece con este paquete.

En qué países se tratan sus datos

Su almacenamiento de objetos, los discos de su aplicación y sus bases de datos gestionadas se encuentran en servidores en Turquía, y su aplicación se ejecuta en nodos turcos. Si lo solicita, también servimos su tráfico exclusivamente desde PoP en Turquía.