Connexion à l'origine : l'IP réelle du visiteur, verrouiller votre origine, WebSocket et délais d'attente

Verifications

• L'IP réelle du visiteur arrive dans l'en-tête X-CDN-Client-IP. Il contient une seule valeur et le serveur de périphérie le réécrit à chaque requête ; un en-tête du même nom envoyé par le visiteur n'est pas utilisé. La valeur peut aussi être une adresse IPv6.
• Les serveurs de périphérie envoient aussi X-Real-IP et X-Forwarded-For. Si vous utilisez X-Forwarded-For, prenez la valeur la plus à droite, et non la première ; le visiteur peut écrire les valeurs situées à gauche.
• En-têtes envoyés à votre origine se configurent par règle : un en-tête par ligne, au format Header-Name value. Quand vous ajoutez une nouvelle règle, ajoutez-y aussi l'en-tête secret ; sinon votre origine rejette les requêtes de cette règle.
• Faites de la valeur de l'en-tête secret une valeur aléatoire d'au moins 32 caractères, lettres et chiffres uniquement. Sur les règles qui se connectent à votre origine en HTTPS, l'en-tête circule chiffré.
• Fiez-vous à l'en-tête secret plutôt qu'à un verrouillage de votre origine par simple liste d'IP. Nous vous communiquons sur demande les adresses actuelles des serveurs de périphérie liés à votre compte.
• Sur une règle où Autoriser les connexions WebSocket est activé, les connexions atteignent votre origine et restent ouvertes tant que des données circulent ; les réponses sur ce chemin ne sont pas mises en cache. WebSocket ne peut pas être activé dans une règle qui optimise les images ; créez donc une règle séparée pour le chemin WebSocket.
• Le délai de réponse de l'origine est de 60 secondes par défaut : si votre origine n'envoie aucune donnée pendant 60 secondes, la requête se termine par une erreur 504 et une connexion WebSocket inactive se ferme. Vous pouvez régler cette valeur par règle entre 1 et 3 600 secondes. Tant que des données circulent, il n'y a pas de limite sur la durée totale d'une connexion.
• Sur le domaine de vos applications Managed Container, WebSocket est activé par défaut et le délai est de 300 secondes, sauf si la règle définit une autre valeur.
• Avec le WAF activé, GET, HEAD, POST et OPTIONS sont autorisés par défaut. Le challenge JavaScript ne s'applique qu'aux requêtes de page provenant de navigateurs et n'affecte pas les requêtes d'API.