Есть файл Docker Compose? Ваш проект запускается за секунды — одной командой на cdn.com.tr. Узнать как Приложение написано с ИИ? Из папки в продакшен одной командой — без git и registry: cdnctl deploy. Узнать как Код на GitHub? Каждый push разворачивается на cdn.com.tr сам — подключите репозиторий. Узнать как Начать бесплатно

Справка CDN.com.tr

Обработка только в Турции: частые вопросы

Самые частые вопросы о договорной обработке только в Турции: где обрабатывается ваш трафик, варианты DNS, защита origin-сервера и журналы.

Биллинг, пакеты и счета

Обработка только в Турции: частые вопросы

Самые частые вопросы о договорной обработке только в Турции: где обрабатывается ваш трафик, варианты DNS, защита origin-сервера и журналы.

Сценарии использования

Компания, данные которой по KVKK не должны покидать Турцию, ищет ответы на технические и договорные вопросы перед выбором поставщика CDN и WAF.

Порядок действий

  1. Свяжитесь с нами по плану Enterprise; обработка только в Турции предоставляется в нём по договору.
  2. Изучите и примите пакет документов (Форма заказа, Условия обслуживания, Соглашение об обработке данных, SLA, Субподрядчики, Меры безопасности).
  3. Ваш аккаунт добавляется в кластер, состоящий только из edge-серверов в Турции; мы вместе тестируем сайт, не меняя DNS.
  4. Направьте корневой домен и www на адреса, которые мы сообщим, или перенесите DNS на наши серверы имён в Турции.

Проверки

  • Завершение TLS, проверка WAF, кэширование и журналы выполняются на edge-серверах в Турции; обязательство закреплено в пункте 9.2 и Приложении 4 Соглашения об обработке данных.
  • Во время атаки или сбоя трафик не перенаправляется за рубеж.
  • Настройка отключается только по вашему письменному указанию.

Часто задаваемые вопросы

Перенаправляется ли мой трафик за рубеж во время атаки или сбоя?

Нет. В кластере нет edge-серверов за рубежом, и трафик не перенаправляется в точки за пределами Турции; это закреплено в пунктах 9.2 и 9.7 Соглашения об обработке данных.

Где это обязательство записано в договоре?

В Форме заказа настройка «только в Турции» указана как включённая. Пункт 9.2 и Приложение 4 Соглашения об обработке данных подробно описывают, что трафик обрабатывается только в Турции.

Проходит ли мой трафик через ваш продукт Multi-CDN или зарубежного поставщика?

Нет. Пока включена настройка «только в Турции», глобальную доставку, зарубежные кластеры и зарубежные edge-серверы включить нельзя (Приложение 4 Соглашения об обработке данных); в качестве субподрядчиков используются только операторы дата-центров в Турции.

Могу ли я оставить DNS у текущего поставщика?

Да. Для корневого домена достаточно A-записей на наши edge-адреса, для www — A-записи или собственной цели CNAME; цель CNAME обслуживают только наши серверы имён в Турции. При желании импортируйте DNS в панели и переключите серверы имён на наши в Турции (atlas.ns.cdn.com.tr, iris.ns.cdn.com.tr).

Каков тайм-аут запросов к origin-серверу?

По умолчанию 60 секунд; для каждого пути его можно задать от 1 до 3600 секунд.

В каком заголовке передаётся реальный IP посетителя?

В X-CDN-Client-IP; исходный порт — в X-CDN-Client-Port. Наш edge сам записывает эти заголовки в каждом запросе, а одноимённые заголовки от посетителя игнорируются.

Как открыть origin-сервер только для трафика от вас?

Адреса, с которых наши edge-серверы подключаются к вашему серверу, указываются в письменном Уведомлении об активации; разрешите эти адреса на сервере. Кроме того, в правилах панели можно задать секретный заголовок (например, X-CDN-Auth), который наши edge-серверы добавляют к каждому запросу, и отклонять запросы без него.

Используется ли для проверки ботов зарубежный сервис CAPTCHA?

Нет. JavaScript-проверка работает на наших собственных edge-серверах; база геолокации тоже локальна на edge-серверах, и никакие IP наружу не передаются.

Записываются ли тела запросов?

Нет. Тела запросов не сохраняются ни в одном журнале; тексты из форм и вложенные файлы в журналы не попадают. По желанию Logpush передаёт вам журнал запросов; он хранится 30 дней в нашем хранилище в Турции и не создаётся, если Logpush не включён.

Есть ли пробный период?

Договорная обработка только в Турции входит в план Enterprise: помесячно, без обязательств. Вместо пробного периода мы вместе тестируем ваш сайт через наши edge-серверы до смены DNS.

Можно ли сначала запустить правила WAF в режиме только журналирования?

Да. В панели вы переводите WAF в режим только журналирования для всего сайта или выбранных путей; WAF записывает в журналы запросы, которые он заблокировал бы, с отметкой «было бы заблокировано», но ничего не блокирует. По окончании выбранного срока (7, 14 или 30 дней) режим сам возвращается к блокировке. Списки IP, стран и сетей, ограничение частоты и JavaScript-проверка в этом режиме продолжают блокировать.

Похожие страницы

Пробный период, возврат средств и превышение квоты

Стандартные пакеты включают безрисковый пробный период на 15 дней. При исчерпании квоты ваш сайт не отключается. На этой странице объясняется, что засчитывается в квоту и что происходит при её исчерпании.

Enterprise: подписанный договор, SLA и обработка данных в Турции

В пакете Enterprise услуга предоставляется с подписанным пакетом документов: Форма заказа, Условия использования, Соглашение об обработке данных, SLA, Субобработчики и Меры безопасности. В этом пакете также предлагается режим обработки только в Турции.

В каких странах обрабатываются ваши данные

Ваше объектное хранилище, диски вашего приложения и ваши управляемые базы данных размещены на серверах в Турции, а ваше приложение работает на узлах в Турции. По запросу мы также обслуживаем ваш трафик только с PoP в Турции.