Un fichier Docker Compose ? Votre projet est en ligne en quelques secondes, en une seule commande sur cdn.com.tr. Voir comment App créée avec l'IA ? Du dossier au live en une commande — sans git ni registry : cdnctl deploy. Voir comment Votre code sur GitHub ? Chaque push se déploie tout seul sur cdn.com.tr — connectez votre dépôt. Voir comment

Aide CDN.com.tr

Lire les journaux WAF

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.

Cache, sécurité, WAF et purge

Lire les journaux WAF

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.

Chemin dans le panneau

  1. Management Panel
  2. CDN Accounts
  3. Advanced Management WAF
  4. WAF Logs
  5. Exceptions du WAF

Prerequis

  • La requête de journal WAF doit être limitée au compte sélectionné et à la plage horaire.
  • L'IP, le domaine et les détails de la requête sont traités comme des champs de données dans les captures d'écran.
  • Si aucun journal n'est trouvé, les vérifications de filtre/plage sont affichées à l'utilisateur.

Guide etape par etape

1

Filtrer les journaux WAF

Le trafic bloqué/mis au défi est expliqué depuis les écrans destinés au client, sans accès au système de journalisation interne.

  • Ouvrir WAF Logs.
  • Choisir une plage horaire ou coller le Reference ID de la page de blocage et appuyer sur Entrée (recherche sur les 30 derniers jours).

Resultat attendu: Seuls les événements de sécurité du compte sélectionné sont listés.

cdnctl equivalent 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d
cdnctl waf show $REFERENCE_ID --account $ACCOUNT_UUID
2

Choisir l'action

Pour un faux positif, exemptez cette règle sur ce chemin ; pour un vrai trafic d'attaque, laissez le WAF activé.

  • Lire l'action et le nom de la règle.
  • Si la règle est le contrôle de méthode HTTP, ajouter la méthode dans « Méthodes HTTP autorisées » sur la même page.
  • Pour un faux positif, cliquez sur Exempter à côté de la règle, vérifiez le chemin et le champ dans Exceptions du WAF, puis cliquez sur Ajouter l'exception ; les edges l'appliquent en 1 à 2 minutes. Exportez le rapport (CSV/XLSX) si vous avez besoin de la liste complète.

Resultat attendu: Le client comprend en toute sécurité pourquoi une requête a été bloquée.

Verification

  • La réponse du journal n'inclut pas d'événement d'un autre compte.
  • Les données IP/chemin sont masquées dans la documentation.
  • Le nom de l'hôte ou du service de journalisation interne n'apparaît pas dans les guides clients.

Cas d'usage

Un client signale une requête bloquée par les règles de sécurité.

Workflow rapide

  1. Ouvrir les journaux WAF.
  2. Choisir une plage horaire ou rechercher le Reference ID de la page de blocage.
  3. Examiner l'action et la règle.
  4. Pour une requête légitime, cliquez sur Exempter à côté de la règle pour ajouter une exception WAF pour ce chemin (et ce champ).

Verifications

  • Le compte sélectionné dispose d'une route WAF.
  • La requête de journal ne divulgue pas un autre compte.
  • Les instructions de support incluent l'horodatage et les détails de la requête.

Pages associees

La page Sécurité : WAF, blocage d'IP et de pays, hotlink, rate limit

Tous les contrôles de sécurité au niveau du compte sont réunis sur une seule page Sécurité : l'interrupteur WAF pour tout le site, la protection anti-bots JS Challenge, le blocage d'IP et de pays, la protection hotlink, la limitation de débit des requêtes et l'expiration des liens. Chaque enregistrement se déploie automatiquement sur les edges — pas d'étape de publication séparée.

Activer HSTS pour vos noms d'hôte

Le préréglage de sécurité Hsts fait envoyer par l'edge l'en-tête Strict-Transport-Security: max-age=31536000 sur les réponses HTTPS, afin qu'un navigateur ayant déjà vu votre site refuse de l'ouvrir en HTTP simple pendant un an.

Bloquer le trafic par ASN et par pays

Deux listes noires à l'échelle du compte dans le même panneau : bloquer des pays entiers par code pays, ou bloquer des réseaux entiers par numéro de système autonome. Un visiteur bloqué reçoit la page 403 de marque avec un identifiant de référence.

URLs signées : liens qui expirent

Protégez un fichier pour qu'il ne puisse être récupéré qu'avec une signature que vous générez, valable jusqu'à un moment que vous choisissez. Les requêtes non signées reçoivent 403, celles qui ont expiré reçoivent 410.

Optimisation des images : AVIF et WebP sur l'edge

Activez l'optimisation des images pour le compte ou pour une règle de diffusion et choisissez WebP ou WebP + AVIF : l'edge convertit les images JPEG et PNG et envoie à chaque navigateur un format qu'il accepte, et vos pages gardent les mêmes URL d'images.