Loading...

Aide CDN.com.tr

Traitement uniquement en Turquie : questions fréquentes

Les questions les plus fréquentes sur le traitement contractuel uniquement en Turquie : où votre trafic est traité, options DNS, protection de l'origine et journaux.

Traitement uniquement en Turquie : questions fréquentes

Les questions les plus fréquentes sur le traitement contractuel uniquement en Turquie : où votre trafic est traité, options DNS, protection de l'origine et journaux.

Cas d'usage

Une entreprise dont les données ne doivent pas quitter la Turquie au titre de la KVKK cherche des réponses à ses questions techniques et contractuelles avant de choisir un fournisseur CDN et WAF.

Workflow

  1. Contactez-nous pour l'offre Enterprise ; le traitement uniquement en Turquie y est proposé, par contrat.
  2. Examinez et acceptez le dossier contractuel (Bon de commande, Conditions de service, Accord de traitement des données, SLA, Sous-traitants, Mesures de sécurité).
  3. Votre compte est ajouté à un cluster composé uniquement de serveurs edge en Turquie ; nous testons ensemble votre site sans toucher au DNS.
  4. Pointez le domaine racine et www vers les adresses que nous vous indiquons, ou transférez votre DNS vers nos serveurs de noms en Turquie.

Verifications

  • La terminaison TLS, l'inspection WAF, le cache et les journaux sont assurés par des serveurs edge en Turquie ; l'engagement figure à la clause 9.2 et à l'Annexe 4 de l'Accord de traitement des données.
  • Le trafic n'est pas redirigé à l'étranger pendant une attaque ou une panne.
  • Le réglage n'est désactivé que sur votre instruction écrite.

Questions frequentes

Mon trafic est-il redirigé à l'étranger pendant une attaque ou une panne ?

Non. Le cluster n'a aucun serveur edge à l'étranger et le trafic n'est pas redirigé vers des points hors de Turquie ; c'est écrit aux clauses 9.2 et 9.7 de l'Accord de traitement des données.

Où cet engagement figure-t-il dans le contrat ?

Le Bon de commande indique le réglage uniquement en Turquie activé. La clause 9.2 et l'Annexe 4 de l'Accord de traitement des données précisent que le trafic n'est traité qu'en Turquie.

Mon trafic passe-t-il par votre produit Multi-CDN ou par un fournisseur à l'étranger ?

Non. Tant que le réglage uniquement en Turquie est actif, la diffusion mondiale, les clusters étrangers et les serveurs edge étrangers ne peuvent pas être activés (Annexe 4 de l'Accord de traitement des données) ; seuls des opérateurs de centres de données en Turquie sont utilisés comme sous-traitants.

Puis-je garder mon DNS chez mon fournisseur actuel ?

Oui. Des enregistrements A vers nos adresses edge pour le domaine racine et, pour www, un enregistrement A ou une cible CNAME qui vous est propre suffisent ; seuls nos serveurs de noms en Turquie répondent pour la cible CNAME. Si vous préférez, importez votre DNS dans le panneau et basculez vos serveurs de noms vers les nôtres en Turquie (atlas.ns.cdn.com.tr, iris.ns.cdn.com.tr).

Quel est le délai d'attente des requêtes vers l'origine ?

60 secondes par défaut ; il se règle par chemin entre 1 et 3600 secondes.

Quel en-tête transporte l'IP réelle du visiteur ?

X-CDN-Client-IP ; le port source arrive dans X-CDN-Client-Port. Notre edge écrit lui-même ces en-têtes à chaque requête, et les en-têtes du même nom envoyés par le visiteur sont ignorés.

Comment ouvrir mon origine uniquement au trafic venant de vous ?

Les adresses utilisées par nos serveurs edge pour se connecter à votre origine figurent dans votre Avis d'activation écrit ; autorisez ces adresses sur votre serveur. Vous pouvez aussi définir dans vos règles du panneau un en-tête secret (par exemple X-CDN-Auth), que nos edges ajoutent à chaque requête, et rejeter les requêtes qui ne le portent pas.

Un service CAPTCHA basé à l'étranger est-il utilisé pour vérifier les bots ?

Non. Le défi JavaScript s'exécute sur nos propres serveurs edge ; la base de géolocalisation est elle aussi locale aux edges, et aucune IP n'est envoyée à l'extérieur.

Les corps de requête sont-ils journalisés ?

Non. Les corps de requête ne sont conservés dans aucun journal ; les textes envoyés par formulaire et les pièces jointes n'entrent jamais dans les journaux. Si vous le souhaitez, Logpush vous livre un journal des requêtes ; il est conservé 30 jours dans notre stockage en Turquie et n'est pas créé si vous n'activez pas Logpush.

Y a-t-il une période d'essai ?

Le traitement contractuel uniquement en Turquie fait partie de l'offre Enterprise : mensuel, sans engagement. À la place d'un essai, nous testons ensemble votre site via nos serveurs edge avant que vous ne changiez le DNS.

Puis-je d'abord exécuter les règles WAF en mode journalisation seule ?

Oui. Dans le panneau, vous passez le WAF en mode journalisation seule pour tout le site ou pour les chemins choisis ; le WAF inscrit dans les journaux les requêtes qu'il aurait bloquées, marquées « aurait été bloquée », sans en bloquer aucune. Le mode revient de lui-même au blocage à la fin de la période choisie (7, 14 ou 30 jours). Les listes d'IP, de pays et de réseaux, la limitation de débit et le défi JavaScript continuent de bloquer dans ce mode.

Pages associees

Acheter ou assigner un forfait

Utilisez les écrans Packages et panier pour débloquer la capacité du compte avant de démarrer un travail API, cdnctl ou via un agent IA.

Essai, remboursements et dépassement de quota

Les forfaits standard incluent un essai sans risque de 15 jours. Votre site n'est pas coupé lorsque le quota est épuisé. Cette page explique ce qui compte dans le quota et ce qui se passe lorsqu'il est épuisé.

Enterprise : un contrat signé, un SLA et un traitement en Turquie

Sur le forfait Enterprise, le service est accompagné d'un ensemble de documents contractuels signés : Bon de commande, Conditions de service, Accord de traitement des données, SLA, Sous-traitants et Mesures de sécurité. Le paramètre de traitement exclusif à la Turquie est également proposé avec ce forfait.

Dans quels pays vos données sont traitées

Votre stockage d'objets, les disques de votre application et vos bases de données managées se trouvent sur des serveurs en Turquie, et votre application s'exécute sur des nœuds en Turquie. Sur demande, nous servons aussi votre trafic exclusivement depuis des PoP en Turquie.