Amazon CloudFront สามารถส่งต่อส่วนหัวใหม่สองส่วนไปยัง Origin ของคุณได้ ส่วนคือ CloudFront-Viewer-ISP ซึ่งระบุชื่อของผู้ให้บริการอินเทอร์เน็ต (ISP) ของผู้เข้าชม ทำให้คุณทราบว่าคำขอมาจากเครือข่ายใด
อีกส่วนคือ CloudFront-Viewer-TLS-Details ซึ่งอธิบายการเข้ารหัส TLS ที่ใช้ในการเชื่อมต่อของผู้เข้าชม ทำให้สามารถตรวจสอบได้ว่ามีการใช้การเข้ารหัสแบบ Post-Quantum (PQC) หรือไม่
ด้วย CloudFront-Viewer-ISP คุณสามารถแบ่งกลุ่มปริมาณการใช้งานและประสิทธิภาพตามเครือข่าย และแยกการรับส่งข้อมูลที่ผิดปกติจากผู้ให้บริการรายใดรายหนึ่งได้ ส่วน CloudFront-Viewer-TLS-Details ให้ข้อมูลเกี่ยวกับ key exchange, signature scheme และ signature public key type เพื่อวัดสัดส่วนผู้ใช้ที่ใช้ PQC และระบุผู้ใช้ที่ยังไม่ได้ใช้เทคโนโลยีดังกล่าว
หากต้องการส่งต่อส่วนหัวเหล่านี้ไปยัง Origin คุณต้องเพิ่มเข้าไปใน Origin request policy และแนบ policy นั้นเข้ากับการแจกจ่าย (distribution) ของคุณ
ศัพท์ที่ควรรู้
- Amazon CloudFront – บริการของ AWS ที่ทำหน้าที่เป็น Content Delivery Network (CDN) สำหรับการส่งมอบเนื้อหา
- Origin – เซิร์ฟเวอร์ต้นทางที่เก็บเนื้อหาจริง และเป็นปลายทางที่คำขอจากผู้ใช้ไปถึง
- CloudFront-Viewer-ISP – ส่วนหัวที่ระบุชื่อผู้ให้บริการอินเทอร์เน็ต (ISP) ของผู้เข้าชม
- CloudFront-Viewer-TLS-Details – ส่วนหัวที่ให้รายละเอียดการเข้ารหัส TLS ที่ใช้ในการเชื่อมต่อของผู้เข้าชม
- Post-Quantum Cryptography (PQC) – การเข้ารหัสที่ออกแบบมาเพื่อต้านทานการโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคต
ที่มา: AWS