همهٔ سیستم‌ها عملیاتی‌اند
ایران‌کلاد
ورود ثبت‌نام
سرویس فعال — پرداخت به ازای مصرف

Edge Proxy، سپر امنیتی جلوی سرورتان

پراکسی لبه با SSL خودکار، فایروال برنامهٔ وب (WAF)، محدودیت نرخ درخواست، مسدودسازی کشوری و IP، کش فایل‌های ایستا و بهینه‌سازی تصویر. روی هر رکورد DNS با یک کلید روشن می‌شود و IP سرور اصلی را پنهان می‌کند.

روشن کردن Edge Proxy تعرفهٔ مصرف

حساب دارید؟ وارد شوید

بدون هزینهٔ ثابت،  ترافیک خروجی رایگان،  ۱۰ گیگابایت ورودی و ۱ میلیارد درخواست رایگان در ماه

بازدیدکننده
Edge
SSL · WAF · نرخ
سرور شما
SSL
خودکار
WAF
OWASP CRS
IP
پنهان

معرفی

Edge Proxy: SSL‏، WAF و کنترل دسترسی بدون تغییر در سرور

Edge Proxy ایران‌کلاد جلوی سایت یا API شما می‌ایستد و پیش از اینکه درخواستی به سرور برسد، HTTPS را برقرار و درخواست‌های مخرب را فیلتر می‌کند. IP سرور اصلی پشت لبه پنهان می‌ماند و بار حملات ساده از روی سرور برداشته می‌شود.

فعال‌سازی با یک کلید کنار هر رکورد در پنل DNS انجام می‌شود. هزینه بر اساس مصرف است و ترافیک خروجی به سمت بازدیدکنندگان رایگان است.

گواهی SSL
خودکار
صدور و تمدید بدون دخالت
فایروال برنامهٔ وب
OWASP CRS
پیش‌فرض روشن
محدودیت نرخ پیش‌فرض
۱۰۰/ثانیه
برای هر IP، قابل تنظیم
ترافیک خروجی
رایگان
به سمت بازدیدکنندگان

امکانات

امکانات Edge Proxy

هر رکورد، تنظیمات مستقل خودش

SSL خودکار و HSTS

گواهی برای هر نام به‌صورت خودکار صادر و تمدید می‌شود؛ HSTS با یک کلید.

WAF مبتنی بر OWASP

مسدودسازی تزریق SQL‏، XSS، پیمایش مسیر و اسکنرها پیش از رسیدن به سرور.

فهرست IP‌های مخرب

مهاجمان شناخته‌شده همیشه و برای همهٔ رکوردها در لبه رد می‌شوند.

محدودیت نرخ هر IP

سقف درخواست در ثانیه و دقیقه برای جلوگیری از حدس رمز و ارسال انبوه.

کنترل کشوری و IP

مسدود یا مجاز کردن کشورها و فهرست سیاه و سفید IP و بازهٔ CIDR.

آمار ترافیک

درخواست‌ها، موارد مسدودشده و حجم ترافیک، ساعتی و روزانه.

۴ گام

چهار قدم تا سپر کامل

همه از پنل DNS، بدون ورود به سرور

  1. گام ۱: DNS را به ایران‌کلاد بسپارید

    زون دامنه را بسازید و نام‌سرورها را تغییر دهید.

  2. گام ۲: کلید Edge را روشن کنید

    رکورد به لبه اشاره می‌کند و IP سرور پنهان می‌شود.

  3. گام ۳: SSL خودکار صادر می‌شود

    با اولین درخواست HTTPS، گواهی برای همان نام آماده می‌شود.

  4. گام ۴: تنظیمات را دقیق کنید

    WAF، محدودیت نرخ، مدت کش و فهرست IP را به نیازتان تنظیم کنید.

بررسی پاسخ از پشت Edge

با curl ببینید HTTPS برقرار است و هدرهایی که در تنظیمات روشن کرده‌اید اعمال شده‌اند

edge-check.sh 
curl -I https://app.example.ir/assets/app.css

# HTTP/2 200
# cache-control: public, max-age=3600, stale-while-revalidate=300
# strict-transport-security: max-age=31536000; includeSubDomains
# x-content-type-options: nosniff
# x-frame-options: SAMEORIGIN

چرا لبه

چرا یک لایه جلوی سرور ارزش دارد

سروری که مستقیم در اینترنت در دسترس است، هر روز با اسکنرها، ربات‌های حدس رمز و درخواست‌های آلوده سروکار دارد. هر کدام از این درخواست‌ها پردازنده، اتصال و گاهی پرسش دیتابیس مصرف می‌کند. لبه بخش بزرگی از این ترافیک ناخواسته را پیش از رسیدن به سرور رد می‌کند.

مزیت دوم پنهان شدن IP سرور است: وقتی رکورد پراکسی شود، DNS فقط IP لبه را نشان می‌دهد و مهاجم مسیر مستقیمی به سرور شما پیدا نمی‌کند. به شرط آنکه رکوردهای دیگری مثل mail همان IP را آشکار نکنند و فایروال سرور هم دسترسی وب را فقط به لبه محدود کند.

  • فیلتر حملات وب پیش از سرور
  • IP سرور اصلی در DNS پنهان
  • محدودیت نرخ برای هر IP
  • آمار ترافیک بدون نصب ابزار

مقایسه

با Edge در برابر اتصال مستقیم

ویژگی با Edge فعال مستقیم به سرور
SSL خودکار دارد نصب و تمدید دستی
WAF مبتنی بر OWASP دارد ندارد
محدودیت نرخ هر IP از پنل تنظیم روی سرور
IP سرور در DNS پنهان آشکار
مسدودسازی کشوری از پنل، برای درخواست‌های ارسالی به سرور دستی
کش فایل‌های ایستا در ایران تا ۱ مگابایت هر فایل ندارد
هزینه بر اساس مصرف بدون هزینهٔ اضافه

قیمت

تعرفهٔ Edge Proxy

پرداخت به ازای مصرف، تسویه از کیف پول؛ هزینهٔ ثابت ماهانه ندارد.

ترافیک خروجی

رایگان

به سمت بازدیدکنندگان، بدون سقف

ترافیک ورودی

۱٬۶۵۰ تومان/گیگ

۱۰ گیگابایت اول هر ماه رایگان

درخواست‌ها

۱۰۶ تومان/۱۰ هزار

۱ میلیارد درخواست اول هر ماه رایگان · سرور اصلی خارج از ایران: ۱۵۸ تومان

بالای ۵ میلیارد درخواست در ماه، هر ۱۰٬۰۰۰ درخواست ۵۳ تومان (سرور اصلی خارج از ایران ۱۰۶ تومان) حساب می‌شود. مبلغ هر ماه خودکار از کیف پول کسر می‌شود؛ جزئیات در جدول تعرفه.

راهنمای کامل

راهنمای کامل Edge Proxy ایران‌کلاد

Edge Proxy یک لایهٔ میانی بین بازدیدکنندگان و سرور شماست که HTTPS، امنیت و چند بهینه‌سازی را بدون دست زدن به سرور اضافه می‌کند. در این راهنما شفاف توضیح می‌دهیم Edge دقیقاً چه کاری انجام می‌دهد و چه کاری نه، هر تنظیم چه اثری دارد، هزینه چطور حساب می‌شود و برای چه نوع سایتی مناسب است.

۹ بخش حدود ۷ دقیقه مطالعه

فهرست مطالب

Edge Proxy چیست و برای چه کسانی مناسب است؟

وقتی Edge را برای یک رکورد روشن می‌کنید، آن رکورد در DNS به جای IP سرور شما به IP لبهٔ ایران‌کلاد اشاره می‌کند. از آن به بعد هر درخواست اول به لبه می‌رسد؛ لبه HTTPS را برقرار می‌کند، درخواست را از چند فیلتر امنیتی عبور می‌دهد و اگر مشکلی نداشت به سرور اصلی شما می‌فرستد. سرور شما تغییری لازم ندارد.

این سرویس برای صاحبان سایت‌های وردپرسی، فروشگاه‌های اینترنتی، API‌ها و پنل‌های مدیریتی مناسب است که می‌خواهند بدون نصب و نگه‌داری گواهی، فایروال و تنظیمات امنیتی روی سرور، یک لایهٔ حفاظتی جلوی آن داشته باشند. سرور اصلی می‌تواند سرور ابری ایران‌کلاد یا هر سرور دیگری باشد.

چه امکاناتی روی لبه در اختیار دارید؟

هر رکورد پراکسی‌شده صفحهٔ تنظیمات مخصوص خودش را دارد. امکانات زیر امروز فعال‌اند:

  • SSL خودکار با صدور و تمدید بدون دخالت شما، به‌علاوهٔ HSTS اختیاری
  • فهرست IP‌های مخرب که همیشه فعال است و مهاجمان شناخته‌شده را مسدود می‌کند
  • WAF مبتنی بر OWASP CRS برای درخواست‌هایی که به سرور می‌رسند، با امکان خاموش کردن برای هر رکورد
  • محدودیت نرخ برای هر IP در بازهٔ ثانیه و دقیقه
  • مسدودسازی یا مجاز کردن کشورها و فهرست سیاه و سفید IP برای درخواست‌های ارسالی به سرور
  • کش فایل‌های ایستا در ایران تا یک مگابایت برای هر فایل، با پاک‌سازی فوری
  • بهینه‌سازی تصویر به WebP یا AVIF بر اساس پشتیبانی مرورگر
  • قوانین لبه برای هدایت، بازنویسی مسیر و افزودن هدر
  • هدرهای امنیتی و CORS و حذف هدر Server با یک کلید

بازگشت به فهرست مطالب

کش در Edge دقیقاً چطور کار می‌کند؟

با روشن کردن «کش فایل‌های ایستا»، لبه فایل‌هایی مثل CSS‏، JS، تصاویر، فونت‌ها و فایل‌های صوتی و تصویری کوتاه را پس از اولین درخواست در ایران ذخیره می‌کند و درخواست‌های بعدی را خودش پاسخ می‌دهد؛ یعنی بار کمتر روی سرور اصلی و پاسخ سریع‌تر برای بازدیدکنندگان داخل ایران. سقف هر فایل یک مگابایت است و فایل‌های بزرگ‌تر همچنان مستقیم از سرور شما خوانده می‌شوند. مدت نگه‌داری همان مدت کش تنظیم‌شده است؛ پیش‌فرض ۳۶۰۰ ثانیه است و می‌توانید آن را از ۶۰ ثانیه تا ۳۰ روز تغییر دهید یا بگذارید هدر Cache-Control سرور شما ملاک باشد.

برای جلوگیری از نشت دادهٔ شخصی، پاسخ‌هایی که Set-Cookie دارند، با private یا no-store علامت خورده‌اند یا به درخواست دارای Authorization داده شده‌اند هرگز روی لبه ذخیره نمی‌شوند. کش API هم پاسخ‌های GET را که سرور شما قابل‌کش اعلام کرده نگه می‌دارد. پس از انتشار نسخهٔ جدید سایت، دکمهٔ «پاک کردن کش» همان لحظه کش کل دامنه را بی‌اعتبار می‌کند.

برای فایل‌های بزرگ دانلودی (آرشیو، فایل نصب، ISO) گزینهٔ جداگانه‌ای هست که هدر کش هفت‌روزه برای مرورگر می‌گذارد و ادامهٔ دانلود نیمه‌کاره را پشتیبانی می‌کند؛ این فایل‌ها روی لبه ذخیره نمی‌شوند و از سرور شما خوانده می‌شوند.

بازگشت به فهرست مطالب

لایه‌های امنیتی: از فهرست IP تا WAF

هر درخواستی که لبه به سرور شما می‌فرستد، به ترتیب از چند فیلتر می‌گذرد. اول فهرست IP‌های مخرب که از تشخیص‌های اشتراکی و محلی تغذیه می‌شود؛ بعد اگر تنظیم کرده باشید، مسدودسازی کشوری و فهرست سیاه یا سفید IP که با پاسخ ۴۰۳ رد می‌شوند. سپس WAF با قوانین OWASP CRS نسخهٔ ۴ درخواست را امتیاز می‌دهد و اگر امتیاز ناهنجاری به حد مسدودسازی برسد، آن را متوقف می‌کند. در آخر، محدودیت نرخ جلوی ارسال انبوه درخواست از یک IP را می‌گیرد.

محدودیت نرخ پیش‌فرض ۱۰۰ درخواست در ثانیه و ۱۰۰۰ درخواست در دقیقه برای هر IP است و می‌توانید آن را تا ۱۰٬۰۰۰ در ثانیه بالا ببرید یا برای صفحهٔ ورود سخت‌گیرانه‌تر کنید. فهرست سفید IP برای پنل‌های مدیریتی کاربرد زیادی دارد: فقط IP دفتر شما اجازهٔ دسترسی دارد و بقیه حتی صفحهٔ ورود را نمی‌بینند. برای حملات حجیم شبکه‌ای، صفحهٔ محافظت DDoS را هم ببینید.

درخواست‌هایی که از کش فایل‌های ایستا، بهینه‌سازی تصویر یا گزینهٔ فایل‌های بزرگ پاسخ می‌گیرند، در حال حاضر از WAF، محدودیت نرخ، مسدودسازی کشوری و فهرست سیاه و سفید IP عبور نمی‌کنند؛ فهرست IP‌های مخرب، HTTPS و هدرهای امنیتی برای آن‌ها هم فعال است. اگر کل یک نام باید فقط برای IP‌های مشخص باز باشد (مثلاً پنل مدیریت)، کش و بهینه‌سازی تصویر را برای همان رکورد خاموش بگذارید.

بازگشت به فهرست مطالب

تعرفه و نحوهٔ محاسبهٔ هزینه

Edge Proxy پرداخت به ازای مصرف است و هزینهٔ ثابت ماهانه ندارد. مصرف هر ماه برای همهٔ رکوردهای پراکسی‌شدهٔ حساب جمع می‌شود، سهم رایگان ماهانه از آن کم می‌شود و مابقی به‌صورت خودکار از کیف پول کسر می‌شود. اگر موجودی کافی نباشد، مبلغ پس از شارژ کیف پول تسویه می‌شود.

گواهی SSL، مدیریت DNS و ترافیک خروجی به سمت بازدیدکنندگان هزینه‌ای ندارند. نرخ درخواست‌ها به محل سرور اصلی بستگی دارد: اگر سرور اصلی داخل ایران باشد نرخ پایین‌تر و اگر خارج از ایران باشد نرخ بالاتر حساب می‌شود، و برای حجم بالای ۵ میلیارد درخواست در ماه هر دو نرخ ارزان‌تر می‌شوند. سهم رایگان روی مجموع درخواست‌های همهٔ دامنه‌های حساب حساب می‌شود. برای مقایسه با هزینهٔ سرورها و سرویس‌های دیگر از ماشین‌حساب هزینه استفاده کنید.

موردسهم رایگان ماهانههزینه پس از سهم رایگان
ترافیک خروجی به بازدیدکنندهنامحدودرایگان
ترافیک ورودی۱۰ گیگابایت۱٬۶۵۰ تومان هر گیگابایت
درخواست‌ها، سرور اصلی در ایران۱ میلیارد درخواست (مشترک)۱۰۶ تومان هر ۱۰٬۰۰۰ درخواست؛ بالای ۵ میلیارد: ۵۳ تومان
درخواست‌ها، سرور اصلی خارج از ایران۱ میلیارد درخواست (مشترک)۱۵۸ تومان هر ۱۰٬۰۰۰ درخواست؛ بالای ۵ میلیارد: ۱۰۶ تومان
گواهی SSLنامحدودرایگان

بازگشت به فهرست مطالب

با Edge یا اتصال مستقیم به سرور؟

Edge برای همه ضروری نیست. این جدول کمک می‌کند تصمیم بگیرید برای کدام رکوردها روشنش کنید:

موضوعبا Edge Proxyاتصال مستقیم
گواهی SSLخودکار روی لبهنصب و تمدید روی سرور
IP سرور در DNSپنهانآشکار
فیلتر حملات وبWAF و فهرست IP پیش از سرور (برای درخواست‌های ارسالی به سرور)باید روی سرور نصب شود
محدودیت کشوری و IPاز پنلبا فایروال سرور
پروتکل‌های غیر HTTP مثل SSH یا SMTPعبور نمی‌کنندمستقیم
هزینهبر اساس مصرفبدون هزینهٔ اضافه

بازگشت به فهرست مطالب

راه‌اندازی Edge در پنج قدم

پیش‌نیاز تنها این است که DNS دامنه روی ایران‌کلاد باشد. بعد از آن:

  1. در بخش DNS پنل (DNS مدیریت‌شده) دامنه را اضافه و نام‌سرورها را تغییر دهید
  2. رکورد A یا CNAME سایت را به سرور اصلی اشاره دهید
  3. کلید Edge را کنار همان رکورد روشن کنید
  4. در تنظیمات Edge، مدت کش، WAF و محدودیت نرخ را بررسی کنید
  5. سایت را با HTTPS باز کنید و با ابزار بررسی SSL و بررسی هدرها نتیجه را ببینید

رکوردهایی مثل mail یا ssh را پراکسی نکنید؛ لبه فقط ترافیک وب را عبور می‌دهد و ایمیل و SSH باید مستقیم به سرور برسند.

بازگشت به فهرست مطالب

بهینه‌سازی تصویر و قوانین لبه

با روشن کردن بهینه‌سازی تصویر، درخواست‌های JPG‏، PNG و GIF از سرویس بهینه‌ساز عبور می‌کنند و بسته به اینکه مرورگر چه قالبی را پشتیبانی کند، به WebP یا AVIF تبدیل و در صورت نیاز تا ابعاد ۲۰۰۰ پیکسل کوچک می‌شوند. برای سایت‌های پرتصویر این کار حجم صفحه را بدون تغییر در سایت کم می‌کند؛ جزئیات بیشتر در صفحهٔ بهینه‌سازی تصویر آمده است.

قوانین لبه به شما اجازه می‌دهد تا ۵۰ قانون برای هر رکورد تعریف کنید: هدایت ۳۰۱ یا ۳۰۲ از یک مسیر به نشانی دیگر، بازنویسی مسیر پیش از رسیدن به سرور، یا افزودن هدر دلخواه به پاسخ. این قوانین بدون کدنویسی و بدون دست زدن به تنظیمات وب‌سرور اعمال می‌شوند؛ صفحهٔ توابع لبه نمونه‌های بیشتری دارد.

بازگشت به فهرست مطالب

محدودیت‌ها و نکات فنی

ارتباط لبه با سرور اصلی از طریق HTTP روی پورت ۸۰ است؛ HTTPS بین بازدیدکننده و لبه برقرار می‌شود. اگر سرور شما فقط روی ۴۴۳ پاسخ می‌دهد یا همه را به HTTPS هدایت می‌کند، پیش از روشن کردن Edge آن را طوری تنظیم کنید که روی ۸۰ هم پاسخ دهد، وگرنه حلقهٔ هدایت ایجاد می‌شود. لبه در دیتاسنتر ایران‌کلاد در تهران قرار دارد و شبکهٔ توزیع‌شده در چند نقطه نیست.

کش لبه فقط فایل‌های تا یک مگابایت را نگه می‌دارد و فایل‌های بزرگ‌تر و دانلودهای حجیم مستقیم از سرور شما خوانده می‌شوند. پخش زنده، پراکسی بازی و CDN خصوصی هنوز به‌زودی هستند. اگر می‌خواهید ترافیک IP واقعی کاربران را در لاگ ببینید، هدر X-Real-IP را در وب‌سرور خود فعال کنید.

یک محدودیت مهم دیگر به ترتیب پردازش برمی‌گردد: WAF، محدودیت نرخ، مسدودسازی کشوری و فهرست سیاه و سفید IP امروز فقط روی درخواست‌هایی اجرا می‌شوند که به سرور شما فرستاده می‌شوند. پاسخ‌هایی که مستقیم از کش لبه، سرویس بهینه‌سازی تصویر یا گزینهٔ فایل‌های بزرگ می‌آیند، این چهار فیلتر را رد نمی‌کنند. برای سایت عمومی معمولاً مشکلی نیست، چون این مسیرها فایل‌های ایستا هستند؛ ولی اگر می‌خواهید یک نام کاملاً پشت فهرست سفید IP یا محدودیت کشوری بماند، کش و بهینه‌سازی تصویر را برای آن رکورد روشن نکنید.

بازگشت به فهرست مطالب بازگشت به ابتدای راهنما

پرسش و پاسخ،  ۱۱ پرسش

سؤالات متداول دربارهٔ Edge Proxy

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

Edge Proxy دقیقاً چه می‌کند؟
Edge Proxy بین بازدیدکننده و سرور شما قرار می‌گیرد. اتصال HTTPS را با گواهی خودکار تحویل می‌گیرد، درخواست‌های مشکوک را با فهرست IP‌های مخرب، فایروال برنامهٔ وب و محدودیت نرخ پیش از رسیدن به سرور متوقف می‌کند و بقیه را به سرور شما می‌فرستد. چون رکورد DNS به لبه اشاره می‌کند، IP سرور اصلی در DNS دیده نمی‌شود.
روی چه رکوردهایی می‌شود Edge را روشن کرد؟
روی رکوردهای A‏، AAAA و CNAMEای که به داخل همان دامنه اشاره می‌کنند، در زونی که روی DNS ایران‌کلاد است و واگذاری آن تأیید شده باشد. رکوردهای سرویسی مثل _dmarc، CNAME به سرویس‌های بیرونی و wildcard‌های چندبخشی مثل *.api پراکسی نمی‌شوند؛ wildcard ساده یعنی *.example.com پشتیبانی می‌شود.
سرور اصلی حتماً باید در ایران‌کلاد باشد؟
خیر. Edge به هر IP یا نام میزبانی که در رکورد ثبت کرده‌اید درخواست می‌فرستد. فقط توجه کنید که ارتباط لبه با سرور اصلی از طریق HTTP روی پورت ۸۰ است؛ یعنی سرور باید روی این پورت پاسخ دهد و HTTPS برای بازدیدکننده روی لبه برقرار می‌شود.
گواهی SSL چطور صادر می‌شود؟
به‌صورت خودکار. با روشن کردن Edge، اولین درخواست HTTPS گواهی را برای همان نام صادر می‌کند و تمدید آن هم خودکار است؛ وضعیت و تاریخ انقضای گواهی در پنل دیده می‌شود. هیچ فایل گواهی یا کلیدی لازم نیست روی سرور خودتان نصب کنید.
آیا Edge فایل‌های سایت را روی لبه کش می‌کند؟
بله. با گزینهٔ کش فایل‌های ایستا، فایل‌هایی مثل CSS‏، JS، تصاویر، فونت‌ها و فایل‌های صوتی و تصویری کوتاه تا حجم یک مگابایت برای هر فایل روی لبه در ایران ذخیره می‌شوند و درخواست‌های بعدی بدون رفتن به سرور شما پاسخ می‌گیرند. مدت نگه‌داری همان مدت کش تنظیم‌شده است (پیش‌فرض ۳۶۰۰ ثانیه، از ۶۰ ثانیه تا ۳۰ روز) یا اگر بخواهید هدر Cache-Control سرور شما. پاسخ‌هایی که Set-Cookie دارند، private یا no-store هستند یا به درخواست دارای Authorization داده شده‌اند هرگز ذخیره نمی‌شوند و فایل‌های بزرگ‌تر مستقیم از سرور شما خوانده می‌شوند.
WAF چه حملاتی را متوقف می‌کند؟
WAF بر پایهٔ مجموعه‌قوانین OWASP CRS نسخهٔ ۴ با امتیازدهی ناهنجاری کار می‌کند و درخواست‌هایی شبیه تزریق SQL‏، XSS، پیمایش مسیر، اجرای فرمان از راه دور و ابزارهای اسکن را مسدود می‌کند. به‌طور پیش‌فرض روشن است و اگر با اپلیکیشن شما تداخل داشت، می‌توانید برای همان رکورد خاموشش کنید. WAF روی درخواست‌هایی اجرا می‌شود که لبه به سرور شما می‌فرستد؛ پاسخ‌هایی که از کش لبه یا سرویس بهینه‌سازی تصویر داده می‌شوند فعلاً از WAF عبور نمی‌کنند.
هزینهٔ Edge Proxy چقدر است؟
ترافیک خروجی به سمت بازدیدکنندگان رایگان است. ۱۰ گیگابایت اول ترافیک ورودی هر ماه هم رایگان است و پس از آن هر گیگابایت ۱٬۶۵۰ تومان حساب می‌شود. ۱ میلیارد درخواست اول هر ماه رایگان است؛ بعد از آن هر ۱۰٬۰۰۰ درخواست برای سرور اصلی داخل ایران ۱۰۶ تومان و برای سرور اصلی خارج از ایران ۱۵۸ تومان است و بالای ۵ میلیارد درخواست در ماه نرخ ارزان‌تری اعمال می‌شود. هزینه به‌صورت خودکار از کیف پول کسر می‌شود.
آیا WAF و محدودیت نرخ روی فایل‌های کش‌شده هم اعمال می‌شود؟
در حال حاضر خیر. WAF، محدودیت نرخ، مسدودسازی کشوری و فهرست سیاه و سفید IP روی درخواست‌هایی اجرا می‌شوند که لبه به سرور شما می‌فرستد. درخواست‌هایی که از کش فایل‌های ایستا، بهینه‌سازی تصویر یا گزینهٔ فایل‌های بزرگ پاسخ می‌گیرند این فیلترها را رد نمی‌کنند؛ برای آن‌ها فهرست IP‌های مخرب، HTTPS و هدرهای امنیتی همچنان فعال است. اگر مسیری باید فقط برای کشورها یا IP‌های مشخص باز باشد، کش و بهینه‌سازی تصویر را برای آن رکورد روشن نکنید.
WebSocket و اتصال‌های طولانی کار می‌کنند؟
بله، WebSocket از لبه عبور می‌کند. اگر اپلیکیشن شما پاسخ‌های کند یا اتصال‌های طولانی دارد، در تنظیمات Edge زمان انتظار برای سرور اصلی را بین ۱ تا ۳۰۰ ثانیه تعیین کنید تا درخواست‌ها زودتر از موعد قطع نشوند.
IP واقعی بازدیدکننده به سرور من می‌رسد؟
بله. لبه IP بازدیدکننده را در هدر X-Real-IP به سرور اصلی می‌فرستد. در Nginx یا Apache این هدر را به‌عنوان IP واقعی تعریف کنید تا لاگ‌ها، محدودیت‌ها و آمار سرور شما IP بازدیدکننده را نشان دهند، نه IP لبه را.
چه آماری از ترافیک می‌بینم؟
برای هر رکورد پراکسی‌شده، تعداد درخواست‌ها، پاسخ‌های داده‌شده از کش لبه، درخواست‌های مسدودشده توسط WAF و فهرست IP‌های مخرب، و حجم ترافیک ورودی و خروجی را به تفکیک ساعت برای ۲۴ ساعت گذشته و به تفکیک روز برای ۷ روز گذشته می‌بینید.

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

جلوی سرورتان یک سپر بگذارید

Edge برای هر رکورد با یک کلید؛ ترافیک خروجی رایگان و پرداخت به ازای مصرف

روشن کردن Edge Proxy تعرفهٔ مصرف

حساب دارید؟ وارد شوید