Заголовки запросов к источнику
Заголовки, которые edge добавляет при обращении к источнику: IP посетителя, страна, ASN, отпечатки TLS / HTTP2 и ID запроса.
Пересылая запрос на ваш источник, edge-узел добавляет заголовки ниже, чтобы источник видел реальные данные посетителя. Одноимённые заголовки, присланные посетителем, сначала удаляются, поэтому полученные источником значения могут исходить только от CDN.
| Заголовок | Содержимое | Пример |
|---|---|---|
X-Connecting-IP | IP-адрес посетителя (рекомендуемый способ получить IP посетителя) | 203.0.113.10 |
X-Forwarded-For | IP посетителя, добавляется к существующему значению | 198.51.100.1, 203.0.113.10 |
X-Real-IP | IP посетителя | 203.0.113.10 |
X-Forwarded-Proto | Протокол, которым воспользовался посетитель | https |
X-IP-Country | Страна IP посетителя (ISO 3166-1 alpha-2); не отправляется, если неизвестна | DE |
X-IP-ASN | Номер автономной системы IP посетителя; не отправляется, если неизвестен | 3320 |
X-JA4 | Отпечаток TLS посетителя (JA4); не отправляется для HTTP без шифрования | t13d1516h2_8daaf6152771_b186095e22b6 |
X-JA3-Hash | Отпечаток TLS посетителя (MD5 от JA3); не отправляется для HTTP без шифрования | cd08e31494f9531f560d64c695473da9 |
X-HTTP2-Fingerprint | Отпечаток HTTP/2 посетителя (формат Akamai); только для посетителей по HTTP/2 | 1:65536;2:0;4:6291456;6:262144|15663105|0|m,a,s,p |
X-Request-ID | ID этого запроса, совпадает с ID в журналах доступа; укажите его, обращаясь к нам по проблеме | 9f1c2a7e4b6d8f00a3e5c7b9d1f3e5a7 |
Примечания
- При включённом ускорении доступа к источнику запрос может пройти через несколько узлов CDN. Значения всё равно относятся к посетителю: страна и ASN определяются по IP посетителя, а отпечатки измеряет узел, к которому подключился посетитель, и передаёт их вместе с запросом.
X-Forwarded-Forможет содержать значения, добавленные посетителем или промежуточными прокси; CDN добавляет только последнее. Для IP посетителя используйтеX-Connecting-IP.- Заголовки запросов к источнику из правил страниц применяются после этих, поэтому там их можно изменить или удалить.
- Доверять этим заголовкам можно, только если никто не может обратиться к источнику напрямую. Разрешите в межсетевом экране источника только IP-адреса CDN.
- Для кэшируемых запросов
Accept-Encodingзаменяется наgzipилиidentity; CDN сам сжимает ответ для каждого посетителя.
Была ли эта страница полезна?