Есть файл Docker Compose? Ваш проект запускается за секунды — одной командой на cdn.com.tr. Узнать как Приложение написано с ИИ? Из папки в продакшен одной командой — без git и registry: cdnctl deploy. Узнать как Код на GitHub? Каждый push разворачивается на cdn.com.tr сам — подключите репозиторий. Узнать как

Справка CDN.com.tr

Чтение журналов WAF

Используйте журналы WAF, чтобы объяснить заблокированный или подозрительный трафик, не раскрывая внутренние системы логирования.

Кеш, безопасность, WAF и очистка

Чтение журналов WAF

Используйте журналы WAF, чтобы объяснить заблокированный или подозрительный трафик, не раскрывая внутренние системы логирования.

Путь в панели

  1. Management Panel
  2. CDN Accounts
  3. Advanced Management WAF
  4. WAF Logs
  5. Исключения WAF

Предварительные требования

  • Запрос журнала WAF должен быть ограничен выбранным аккаунтом и периодом времени.
  • IP, домен и детали запроса на скриншотах рассматриваются как поля данных.
  • Если журнал не найден, пользователю показываются проверки фильтров/диапазона.

Пошаговое руководство

1

Фильтрация журналов WAF

Заблокированный/подозрительный трафик объясняется с экранов, видимых клиенту, без доступа к внутренним системам журналирования.

  • Откройте WAF Logs.
  • Выберите период или вставьте Reference ID со страницы блокировки и нажмите Enter (поиск за последние 30 дней).

Ожидаемый результат: Отображаются только события безопасности выбранного аккаунта.

cdnctl equivalent 
cdnctl waf logs --account $ACCOUNT_UUID --range 1d
cdnctl waf show $REFERENCE_ID --account $ACCOUNT_UUID
2

Выбор действия

При ложном срабатывании исключите это правило на этом пути; при настоящей атаке оставьте WAF включённым.

  • Прочитайте действие и название правила.
  • Если сработала проверка HTTP-метода, добавьте метод в разделе «Разрешённые методы HTTP» на той же странице.
  • При ложном срабатывании нажмите «Исключить» рядом с правилом, проверьте путь и поле в разделе «Исключения WAF» и нажмите «Добавить исключение»; edge-серверы применят его в течение 1-2 минут. Если нужен полный список, экспортируйте отчёт (CSV/XLSX).

Ожидаемый результат: Клиент безопасно понимает, почему запрос был заблокирован.

Проверка

  • Ответ журнала не включает событие другого аккаунта.
  • Данные IP/пути скрыты в документации.
  • Имя внутреннего сервера или сервиса журналирования не отображается в руководствах для клиентов.

Сценарии использования

Клиент сообщает о запросе, заблокированном правилами безопасности.

Краткий порядок действий

  1. Откройте WAF logs.
  2. Выберите период или найдите Reference ID со страницы блокировки.
  3. Изучите действие и правило.
  4. Если запрос легитимный, нажмите «Исключить» рядом с правилом, чтобы добавить исключение WAF для этого пути (и поля).

Проверки

  • У выбранного аккаунта есть маршрут WAF.
  • Запрос журнала не раскрывает данные другого аккаунта.
  • Инструкции для поддержки включают временную метку и детали запроса.

Похожие страницы

Страница «Безопасность»: WAF, блокировка IP и стран, hotlink, rate limit

Все настройки безопасности уровня аккаунта собраны на одной странице «Безопасность»: общий переключатель WAF, защита от ботов JS Challenge, блокировка IP и стран, защита от hotlink, ограничение частоты запросов и срок действия ссылок. Каждое сохранение автоматически разворачивается на edge — отдельный шаг публикации не нужен.

Ключи кеша и очистка: почему возникает «я очистил, а контент всё ещё старый»

Каждый кешированный объект хранится под ключом, который строится из запроса — схемы, хоста, пути и строки запроса. Очистка удаляет запись только тогда, когда обращается именно к этому ключу. Одна эта идея объясняет практически каждый случай «очистка не сработала».

Включите HSTS для ваших хостов

Пресет безопасности Hsts заставляет edge отправлять Strict-Transport-Security: max-age=31536000 в HTTPS-ответах, поэтому браузер, однажды увидевший ваш сайт, весь год отказывается открывать его по обычному HTTP.

Блокировка трафика по ASN и по стране

Два общеаккаунтных чёрных списка на одной панели: блокировка целых стран по коду страны или целых сетей по номеру автономной системы. Заблокированный посетитель получает фирменную страницу 403 с Reference ID.

Подписанные URL: ссылки с истекающим сроком действия

Защитите файл так, чтобы его можно было получить только по подписи, которую вы сами генерируете и которая действительна до выбранного вами момента. Запросы без подписи получают 403, а с истёкшим сроком — 410.

Оптимизация изображений: AVIF и WebP на edge

Включите оптимизацию изображений для аккаунта или для одного правила доставки и выберите WebP или WebP + AVIF: edge конвертирует JPEG и PNG и отдаёт каждому браузеру формат, который тот принимает, а URL изображений на ваших страницах остаются прежними.