Aide CDN.com.tr

Purger le contenu mis en cache

Purgez un chemin, un chemin enregistré ou l'ensemble du compte, et distinguez le cache CDN du cache navigateur.

Cache, sécurité, WAF et purge

Purger le contenu mis en cache

Purgez un chemin, un chemin enregistré ou l'ensemble du compte, et distinguez le cache CDN du cache navigateur.

Chemin dans le panneau

Management Panel
CDN Accounts
Purge Management
Path purge / Purge all
Operations

Prerequis

Le chemin de purge doit appartenir au compte sélectionné.
Purge all doit être utilisé intentionnellement et avec parcimonie.
Le cache navigateur et le cache CDN doivent être distingués lors de la vérification.

Guide etape par etape

Choisir la cible de la purge

La purge d'un fichier unique, d'un dossier/préfixe et de l'ensemble du cache présentent des niveaux de risque différents.

Ouvrir Purge Management.
Saisir un chemin ou choisir un chemin enregistré.
Confirmer le périmètre lors de l'utilisation de purge all.

Resultat attendu: La demande de purge est créée dans le périmètre du compte sélectionné.

cdnctl equivalent

cdnctl purge create --account <account_uuid> --path /assets/app.css

Vérifier le résultat de la purge

Une fois la purge terminée, vérifiez avec une session de navigateur propre ou les en-têtes de réponse.

Vérifier le statut de la purge depuis Operations.
Rouvrir l'URL avec contournement du cache ou une session propre.

Resultat attendu: Le CDN cesse de renvoyer l'objet obsolète.

cdnctl equivalent

curl -I https://<hostname>/<path>

Verification

Le chemin est purgé pour le bon compte/domaine.
Purge all nécessite la confirmation du client.
Le résultat est vérifié via l'URL publique ou les en-têtes.

Cas d'usage

Un déploiement est en ligne sur l'origine mais le CDN renvoie toujours l'ancienne ressource.

Workflow rapide

Ouvrir Purge Management.
Saisir un chemin ou choisir un chemin enregistré.
Lancer la purge.
Vérifier le statut du purge-all ou l'état de l'opération.

Verifications

Le chemin appartient au compte sélectionné.
Purge all est confirmé intentionnellement.
Le cache navigateur est écarté avant une nouvelle tentative.

Pages associees

Gérer la protection anti-bots (JS Challenge)

Activez la vérification à trois modes depuis la page Sécurité, utilisez « Tout le monde » à bon escient, lisez le taux de réussite.

La page Sécurité : WAF, blocage d'IP et de pays, hotlink, rate limit

Tous les contrôles de sécurité au niveau du compte sont réunis sur une seule page Sécurité : l'interrupteur WAF pour tout le site, la protection anti-bots JS Challenge, le blocage d'IP et de pays, la protection hotlink, la limitation de débit des requêtes et l'expiration des liens. Chaque enregistrement se déploie automatiquement sur les edges — pas d'étape de publication séparée.

Définir le comportement du cache avec Add Rule

Configurez la clé de cache domaine/chemin, le TTL, les méthodes/statuts, les en-têtes/cookies, l'optimisation et les règles de limitation de débit.

Lire les journaux WAF

Utilisez les journaux WAF pour expliquer un trafic bloqué ou mis au défi sans exposer les systèmes de journalisation internes.

Clés de cache et purge : pourquoi « j'ai purgé mais c'est toujours l'ancienne version » arrive

Chaque objet mis en cache est stocké sous une clé construite à partir de la requête — schéma, hôte, chemin et chaîne de requête. Une purge n'efface une entrée que lorsqu'elle vise exactement cette clé. Comprendre cette seule idée explique presque tous les cas de « la purge n'a pas fonctionné ».

Lire le statut de cache : HIT, MISS, BYPASS, EXPIRED

Utilisez l'en-tête de réponse X-Proxy-Cache-MT pour voir exactement ce que le CDN a fait d'une requête et vérifier que la mise en cache fonctionne comme prévu.

Activer HSTS pour vos noms d'hôte

Le préréglage de sécurité Hsts fait envoyer par l'edge l'en-tête Strict-Transport-Security: max-age=31536000 sur les réponses HTTPS, afin qu'un navigateur ayant déjà vu votre site refuse de l'ouvrir en HTTP simple pendant un an.

Bloquer le trafic par ASN et par pays

Deux listes noires à l'échelle du compte dans le même panneau : bloquer des pays entiers par code pays, ou bloquer des réseaux entiers par numéro de système autonome. Un visiteur bloqué reçoit la page 403 de marque avec un identifiant de référence.

URLs signées : liens qui expirent

Protégez un fichier pour qu'il ne puisse être récupéré qu'avec une signature que vous générez, valable jusqu'à un moment que vous choisissez. Les requêtes non signées reçoivent 403, celles qui ont expiré reçoivent 410.

Optimisation des images : AVIF et WebP sur l'edge

Activez l'optimisation des images pour le compte ou pour une règle de diffusion et choisissez WebP ou WebP + AVIF : l'edge convertit les images JPEG et PNG et envoie à chaque navigateur un format qu'il accepte, et vos pages gardent les mêmes URL d'images.