راهنمای CDN.com.tr
فایلی را طوری محافظت کنید که فقط با امضایی که خودتان تولید میکنید قابل دریافت باشد، معتبر تا لحظهای که خودتان انتخاب میکنید. درخواستهای بدون امضا 403 میگیرند و درخواستهای منقضیشده 410.
کش، امنیت، WAF و پاکسازی
فایلی را طوری محافظت کنید که فقط با امضایی که خودتان تولید میکنید قابل دریافت باشد، معتبر تا لحظهای که خودتان انتخاب میکنید. درخواستهای بدون امضا 403 میگیرند و درخواستهای منقضیشده 410.
این تنظیم در هر دو سطح وجود دارد. در سطح کل حساب یعنی هر درخواست به امضا نیاز دارد، که صفحات عادی را خراب میکند. یک قاعده برای /downloads یا /video چیزی است که اکثر افراد میخواهند.
به اندازهای کوتاه که یک لینک لورفته بیارزش باشد، و به اندازهای بلند که یک اتصال کند بتواند دانلود را تمام کند. برای یک سند چند دقیقه، برای یک ویدیوی بزرگ چند ساعت.
Delivery Rules را باز کنید، قاعدهای که مسیر موردنظرتان را پوشش میدهد اضافه یا ویرایش کنید، گزینه Expiring links را فعال کنید و یک کلید محرمانه تعیین کنید. یک رشته تصادفی بلند استفاده کنید، نه یک کلمه.
نتیجه مورد انتظار: بعد از اینکه پیکربندی به لبه شبکه برسد، یک درخواست ساده به آن مسیر 403 برمیگرداند.
امضا، صورت base64url از MD5 زمان انقضا، مسیر و کلید محرمانه است که به هم چسبیدهاند، با یک فاصله پیش از کلید محرمانه. آن را با نام md5 و زمان انقضا را با نام expires اضافه کنید.
نتیجه مورد انتظار: لینک تا زمانی که منقضی شود سرو میشود.
حالتهای شکست را هم مثل حالت موفق بررسی کنید، چون اینها همان چیزی هستند که تیم پشتیبانیتان در گزارشها میبیند.
نتیجه مورد انتظار: سه پاسخ متفاوت، بهطوریکه گزارش کاربر فقط از روی کد وضعیت قابل دستهبندی باشد.
شما یک ویدیو، یک گزارش یا یک فایل دانلودی میفروشید و لینک نباید برای همیشه قابل اشتراکگذاری بماند. حفاظت hotlink از تعبیه فایلهای شما در سایتهای دیگر جلوگیری میکند؛ یک URL امضاشده فراتر میرود و هر لینک را شخصی و زماندار میکند.