Neue Traffic- und Sicherheitskontrollen
Abschnitt betitelt „Neue Traffic- und Sicherheitskontrollen“Dieses Release bietet Ihnen feinere Kontrolle über die Header und Sicherheitsprotokolle Ihrer Distribution.
- Response-Cookies entfernen: Aktivieren Sie das Flag
stripResponseCookies, umSet-Cookie-Header aus Origin-Antworten zu entfernen. Dadurch wird verhindert, dass sensible Sitzungsdaten über das CDN offengelegt werden. Das ist ideal für Distributionen mit statischen Inhalten. - Weiterleitung des Request-Host-Headers: Verwenden Sie die Funktion
forwardHostHeader, um den ursprünglichenHost-Header des Clients an Ihren Origin weiterzuleiten. - Kontrollen für TLS 1.0 und 1.1: Die Unterstützung für TLS 1.0 und 1.1 ist jetzt standardmäßig deaktiviert, um ein hohes Sicherheitsniveau zu gewährleisten. Sie können diese Versionen jetzt explizit in Ihrer Konfiguration aktivieren, wenn Legacy-Clients unterstützt werden müssen.
Diese Funktionen sind derzeit über die API und das SDK verfügbar. Die Unterstützung für Terraform und das Portal wird in einem zukünftigen Update ergänzt.