Loading...

راهنمای CDN.com.tr

پردازش فقط در ترکیه: پرسش‌های متداول

پرسش‌های متداول دربارهٔ پردازش قراردادی فقط در ترکیه: ترافیک شما کجا پردازش می‌شود، گزینه‌های DNS، حفاظت از سرور مبدأ و لاگ‌ها.

پردازش فقط در ترکیه: پرسش‌های متداول

پرسش‌های متداول دربارهٔ پردازش قراردادی فقط در ترکیه: ترافیک شما کجا پردازش می‌شود، گزینه‌های DNS، حفاظت از سرور مبدأ و لاگ‌ها.

موارد کاربرد

شرکتی که طبق KVKK داده‌هایش نباید از ترکیه خارج شود، پیش از انتخاب ارائه‌دهندهٔ CDN و WAF به دنبال پاسخ پرسش‌های فنی و قراردادی خود است.

جریان کاری

  1. برای پلن Enterprise با ما تماس بگیرید؛ پردازش فقط در ترکیه در این پلن و با قرارداد ارائه می‌شود.
  2. بستهٔ قرارداد (فرم سفارش، شرایط خدمات، توافق‌نامهٔ پردازش داده، SLA، پردازشگران فرعی، تدابیر امنیتی) را بررسی و پذیرش کنید.
  3. حساب شما به کلاستری افزوده می‌شود که فقط از سرورهای لبه در ترکیه تشکیل شده است؛ سایت شما را بدون تغییر DNS با هم آزمایش می‌کنیم.
  4. دامنهٔ اصلی و www را به نشانی‌هایی که اعلام می‌کنیم هدایت کنید یا DNS خود را به نام‌سرورهای ما در ترکیه منتقل کنید.

بررسی‌ها

  • خاتمهٔ TLS، بازرسی WAF، کش و لاگ‌ها روی سرورهای لبه در ترکیه انجام می‌شود؛ این تعهد در بند 9.2 و پیوست 4 توافق‌نامهٔ پردازش داده آمده است.
  • ترافیک هنگام حمله یا خرابی به خارج هدایت نمی‌شود.
  • این تنظیم فقط با دستور کتبی شما خاموش می‌شود.

پرسش‌های متداول

آیا ترافیک من هنگام حمله یا خرابی به خارج هدایت می‌شود؟

خیر. کلاستر هیچ سرور لبه‌ای خارج از ترکیه ندارد و ترافیک به نقاط خارج از ترکیه هدایت نمی‌شود؛ این موضوع در بندهای 9.2 و 9.7 توافق‌نامهٔ پردازش داده آمده است.

این تعهد کجای قرارداد نوشته شده است؟

فرم سفارش تنظیم «فقط در ترکیه» را روشن نشان می‌دهد. بند 9.2 و پیوست 4 توافق‌نامهٔ پردازش داده به‌تفصیل می‌گویند که ترافیک فقط در ترکیه پردازش می‌شود.

آیا ترافیک من از محصول Multi-CDN شما یا ارائه‌دهنده‌ای در خارج عبور می‌کند؟

خیر. تا وقتی تنظیم «فقط در ترکیه» روشن است، توزیع جهانی، کلاسترهای خارجی و سرورهای لبهٔ خارجی را نمی‌توان روشن کرد (پیوست 4 توافق‌نامهٔ پردازش داده)؛ به‌عنوان پردازشگر فرعی فقط از اپراتورهای مرکز داده در ترکیه استفاده می‌شود.

آیا می‌توانم DNS را نزد ارائه‌دهندهٔ فعلی نگه دارم؟

بله. برای دامنهٔ اصلی رکوردهای A به نشانی‌های لبهٔ ما و برای www یک رکورد A یا یک مقصد CNAME اختصاصی کافی است؛ به مقصد CNAME فقط نام‌سرورهای ما در ترکیه پاسخ می‌دهند. در صورت تمایل، DNS خود را در پنل وارد کنید و نام‌سرورها را به نام‌سرورهای ما در ترکیه (atlas.ns.cdn.com.tr و iris.ns.cdn.com.tr) تغییر دهید.

مهلت زمانی درخواست به سرور مبدأ چقدر است؟

به‌طور پیش‌فرض 60 ثانیه است و برای هر مسیر بین 1 تا 3600 ثانیه قابل تنظیم است.

IP واقعی بازدیدکننده با کدام هدر می‌آید؟

با X-CDN-Client-IP؛ پورت مبدأ در X-CDN-Client-Port می‌آید. سرور لبهٔ ما این هدرها را در هر درخواست خودش می‌نویسد و هدرهای هم‌نامی که بازدیدکننده بفرستد نادیده گرفته می‌شوند.

چگونه سرور مبدأ را فقط برای ترافیکی که از شما می‌آید باز کنم؟

نشانی‌هایی که سرورهای لبهٔ ما از آن‌ها به سرور شما وصل می‌شوند در اعلامیهٔ فعال‌سازی کتبی به شما اعلام می‌شود؛ این نشانی‌ها را روی سرور خود مجاز کنید. همچنین می‌توانید در قواعد پنل یک هدر محرمانه (مثلاً X-CDN-Auth) تعریف کنید که سرورهای لبهٔ ما به هر درخواست می‌افزایند، و درخواست‌های بدون آن را رد کنید.

آیا برای تأیید ربات‌ها از سرویس CAPTCHA مستقر در خارج استفاده می‌شود؟

خیر. چالش JavaScript روی سرورهای لبهٔ خود ما اجرا می‌شود؛ پایگاه دادهٔ موقعیت جغرافیایی نیز روی سرورهای لبه محلی است و هیچ IP به بیرون فرستاده نمی‌شود.

آیا بدنهٔ درخواست‌ها ثبت می‌شود؟

خیر. بدنهٔ درخواست‌ها در هیچ لاگی نگهداری نمی‌شود؛ متن‌هایی که با فرم فرستاده می‌شوند و فایل‌های پیوست وارد لاگ‌ها نمی‌شوند. در صورت تمایل، Logpush لاگ درخواست‌ها را به شما تحویل می‌دهد؛ این لاگ‌ها 30 روز در فضای ذخیره‌سازی ما در ترکیه نگهداری می‌شوند و اگر Logpush را روشن نکنید ایجاد نمی‌شوند.

آیا دورهٔ آزمایشی وجود دارد؟

پردازش قراردادی فقط در ترکیه بخشی از پلن Enterprise است: ماهانه و بدون تعهد. به‌جای دورهٔ آزمایشی، پیش از تغییر DNS سایت شما را با هم از طریق سرورهای لبهٔ ما آزمایش می‌کنیم.

آیا می‌توانم قواعد WAF را ابتدا در حالت فقط ثبت اجرا کنم؟

بله. در پنل، WAF را برای کل سایت یا مسیرهایی که انتخاب می‌کنید در حالت فقط ثبت قرار می‌دهید؛ WAF درخواست‌هایی را که مسدود می‌کرد با برچسب «مسدود می‌شد» در لاگ‌ها می‌نویسد اما هیچ‌کدام را مسدود نمی‌کند. این حالت در پایان مدتی که انتخاب می‌کنید (7، 14 یا 30 روز) خودبه‌خود به مسدودسازی بازمی‌گردد. فهرست‌های IP، کشور و شبکه، محدودیت نرخ و چالش JavaScript در این حالت هم به مسدودسازی ادامه می‌دهند.

صفحات مرتبط

خرید یا اختصاص یک بسته

پیش از شروع کار API، cdnctl یا عامل هوش مصنوعی، از صفحات بسته و سبد خرید برای باز کردن ظرفیت حساب استفاده کنید.

آزمایش، بازپرداخت و عبور از سهمیه

بسته‌های استاندارد با یک دورهٔ آزمایشی 15 روزه بدون ریسک ارائه می‌شوند. وقتی سهمیه تمام می‌شود، سایت شما قطع نمی‌شود. این صفحه توضیح می‌دهد چه چیزی به سهمیه شمرده می‌شود و وقتی سهمیه تمام شود چه اتفاقی می‌افتد.

Enterprise: قراردادی امضاشده، یک SLA و پردازش در ترکیه

در بسته Enterprise، سرویس همراه با یک مجموعه قرارداد امضاشده ارائه می‌شود: فرم سفارش، شرایط خدمات، توافق‌نامه پردازش داده، SLA، پردازشگران فرعی و تدابیر امنیتی. تنظیم پردازش فقط در ترکیه نیز با این بسته ارائه می‌شود.

داده شما در چه کشورهایی پردازش می‌شود

ذخیره‌سازی شیء شما، دیسک‌های برنامه شما و پایگاه‌داده‌های مدیریت‌شده شما روی سرورهایی در ترکیه قرار دارند و برنامه شما روی نودهای ترکیه اجرا می‌شود. در صورت درخواست، ترافیک شما را نیز فقط از PoPهای ترکیه ارائه می‌دهیم.