اتصال به مبدأ: IP واقعی بازدیدکننده، قفل کردن مبدأ، WebSocket و مهلت‌ها

بررسی‌ها

• IP واقعی بازدیدکننده در سرآیند X-CDN-Client-IP می‌رسد. این سرآیند یک مقدار واحد دارد و سرور لبه آن را در هر درخواست بازنویسی می‌کند؛ سرآیندی با همین نام که بازدیدکننده بفرستد استفاده نمی‌شود. مقدار آن می‌تواند آدرس IPv6 هم باشد.
• سرورهای لبه سرآیندهای X-Real-IP و X-Forwarded-For را هم می‌فرستند. اگر از X-Forwarded-For استفاده می‌کنید، راست‌ترین مقدار را بگیرید، نه اولین را؛ بازدیدکننده می‌تواند مقادیر سمت چپ را خودش بنویسد.
• سرآیندهای ارسالی به سرور مبدأ به‌ازای هر قانون تنظیم می‌شوند: هر سطر یک سرآیند، به‌صورت Header-Name value. وقتی قانون جدیدی اضافه می‌کنید، سرآیند محرمانه را هم به آن اضافه کنید؛ وگرنه مبدأ شما درخواست‌های آن قانون را رد می‌کند.
• مقدار سرآیند محرمانه را یک مقدار تصادفی با حداقل 32 کاراکتر، فقط حروف و رقم، انتخاب کنید. در قوانینی که از طریق HTTPS به مبدأ شما متصل می‌شوند، این سرآیند رمزنگاری‌شده منتقل می‌شود.
• به‌جای قفل کردن مبدأ فقط با یک فهرست IP، به سرآیند محرمانه تکیه کنید. آدرس‌های فعلی سرورهای لبه متصل به حساب شما را در صورت درخواست به شما اعلام می‌کنیم.
• در قانونی که اجازهٔ اتصال‌های WebSocket در آن فعال است، اتصال‌ها به مبدأ شما می‌رسند و تا زمانی که داده جریان دارد باز می‌مانند؛ پاسخ‌های آن مسیر کش نمی‌شوند. WebSocket را نمی‌توان در قانونی که تصاویر را بهینه می‌کند فعال کرد، پس برای مسیر WebSocket یک قانون جداگانه بسازید.
• مهلت پاسخ سرور مبدأ به‌طور پیش‌فرض 60 ثانیه است: اگر مبدأ شما برای 60 ثانیه هیچ داده‌ای نفرستد، درخواست با خطای 504 پایان می‌یابد و یک اتصال WebSocket بی‌کار بسته می‌شود. می‌توانید آن را به‌ازای هر قانون بین 1 تا 3,600 ثانیه تنظیم کنید. تا وقتی داده جریان دارد، محدودیتی برای طول کلی یک اتصال وجود ندارد.
• در دامنه برنامه‌های Managed Container شما، WebSocket به‌طور پیش‌فرض فعال است و مهلت آن 300 ثانیه است مگر اینکه قانون مقدار دیگری تعیین کند.
• با فعال بودن WAF، متدهای GET، HEAD، POST و OPTIONS به‌طور پیش‌فرض مجازند. چالش جاوااسکریپت فقط روی درخواست‌های صفحه از مرورگرها اعمال می‌شود و روی درخواست‌های API اثر نمی‌گذارد.