Loading...

Aide CDN.com.tr

Cache, sécurité, WAF et purge

Utilisez cette section quand le contenu est obsolète, que le trafic est bloqué, qu'une redirection est inattendue, ou qu'une purge doit être suivie.

Cache, sécurité, WAF et purge

Cette section couvre la façon dont le CDN stocke, protège et actualise votre contenu — les trois éléments qui déterminent si les visiteurs obtiennent un site rapide, sûr et à jour. Les règles de cache contrôlent ce qui est mis en cache et pendant combien de temps, les contrôles de sécurité et le WAF filtrent le trafic malveillant, et la purge efface le contenu mis en cache dès que vous publiez une modification.

La mise en cache est ce qui rend un CDN rapide : une réponse mise en cache est servie depuis le nœud périphérique, proche du visiteur, sans toucher votre serveur d'origine. Vous la façonnez avec des règles de cache — la clé de cache, le TTL, les méthodes HTTP et codes de statut à mettre en cache, et la gestion des en-têtes/cookies — et vous confirmez son fonctionnement en lisant l'en-tête de réponse X-Proxy-Cache-MT, qui indique HIT, MISS, BYPASS ou EXPIRED pour chaque requête.

La sécurité s'exécute au même endroit en périphérie. Le WAF (pare-feu applicatif web) bloque les attaques courantes telles que l'injection SQL et le cross-site scripting avant qu'elles n'atteignent votre serveur, et les journaux WAF vous permettent de voir exactement ce qui a été bloqué ou mis au défi, et pourquoi. Lorsque le contenu semble obsolète après une mise à jour, une purge supprime l'ancienne copie du cache en périphérie afin que le prochain visiteur obtienne immédiatement la nouvelle version.

Cas d'usage

  • Un client met à jour du CSS mais voit toujours l'ancien contenu.
  • Un événement WAF bloque du trafic légitime.
  • Une boucle de redirection apparaît après un changement de règle.

Workflow

  1. Sélectionner le compte.
  2. Ouvrir Advanced Management ou Purge.
  3. Ne modifier que la règle/action concernée.
  4. Appliquer les modifications ou surveiller le statut de la purge.

Verifications

  • La règle appartient au compte sélectionné.
  • Le chemin de purge est valide.
  • Les filtres du journal WAF correspondent au compte/à la plage horaire sélectionnés.

Sujets

Lire les journaux WAF

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.