Origin bağlantısı: gerçek ziyaretçi IP'si, origin'i kilitleme, WebSocket ve zaman aşımı

Kontroller

• Gerçek ziyaretçi IP'si X-CDN-Client-IP başlığıyla gelir. Başlık tek bir değer içerir ve uç sunucu tarafından her istekte yeniden yazılır; ziyaretçinin gönderdiği aynı adlı başlık kullanılmaz. Değer bir IPv6 adresi de olabilir.
• Uç sunucular ayrıca X-Real-IP ve X-Forwarded-For gönderir. X-Forwarded-For kullanıyorsanız ilk değeri değil, en sağdaki değeri kullanın; soldaki değerleri ziyaretçi kendisi yazabilir.
• Kaynak sunucuya gönderilen başlıklar kural bazındadır: her satıra bir başlık, Başlık-Adı değer biçiminde. Yeni bir kural eklediğinizde gizli başlığı ona da yazın; yazmazsanız o kuralın istekleri kaynak sunucunuzda reddedilir.
• Gizli başlığın değeri yalnız harf ve rakamlardan oluşan, en az 32 karakterlik rastgele bir değer olsun. Kaynak sunucunuza HTTPS ile bağlanan kurallarda başlık şifreli gider.
• Kaynak sunucunuzu yalnız IP listesiyle kilitlemek yerine gizli başlığı esas alın. Hesabınıza bağlı uç sunucuların güncel adreslerini talep ettiğinizde bildiririz.
• WebSocket bağlantılarına izin ver açık olan kuralda bağlantılar kaynak sunucunuza ulaşır ve veri aktıkça açık kalır; bu yoldaki yanıtlar önbelleğe alınmaz. Görselleri optimize eden bir kuralda WebSocket açılamaz, bu yüzden WebSocket yolu için ayrı bir kural oluşturun.
• Kaynak yanıt zaman aşımı varsayılan olarak 60 saniyedir: kaynak sunucunuz 60 saniye boyunca veri göndermezse istek 504 hatasıyla biter ve boşta kalan WebSocket bağlantısı kapanır. Bu süreyi kural başına 1 ile 3.600 saniye arasında ayarlayabilirsiniz. Veri aktığı sürece bağlantının toplam süresine bir sınır yoktur.
• Managed Container uygulamalarınızın alan adında WebSocket varsayılan olarak açıktır ve zaman aşımı, kural başka bir değer belirtmedikçe 300 saniyedir.
• WAF açıkken varsayılan olarak GET, HEAD, POST ve OPTIONS yöntemlerine izin verilir. JavaScript doğrulaması yalnız tarayıcıdan gelen sayfa isteklerine uygulanır ve API isteklerini etkilemez.