Edge Security Acceleration:ルールの設定

ルールの種類

ESA では、次の種類のルールを使用できます。

HTTPS ルール

SSL/TLS ルールを構成して、ホスト名が異なるリクエストの暗号化ポリシーを設定できます。 HTTPS リダイレクトを強制し、ランダム暗号化を有効にし、HSTS 機能を構成することにより、ブラウザが暗号化された TLS チャネルを介して HTTP リンクにアクセスし、HTTPS 接続の使用を強制することで、セキュリティを強化します。

変換ルール

Edge Security Acceleration (ESA) は、作成したルールに基づいてユーザー リクエストに含まれるパラメータをチェックし、一致するユーザー リクエストの URL を書き換え、リクエストまたはレスポンス ヘッダーを変更します。

リダイレクト ルール

オリジン サーバー上のリソースのストレージ パスが変更された場合、Edge Security Acceleration (ESA) アクセス ポイント (POP) 上のリソースのストレージ パスも変更されます。 この場合、リクエストされた URL パスが変更されない場合は、ESA POP でリダイレクト ルールを構成して、リクエスト URL を書き換え、リクエストを宛先 URL にリダイレクトできます。 これにより、オリジンへのリクエストを減らし、クライアントのアクセス パフォーマンスを向上させることができます。

キャッシュ ルール

キャッシュ ルールを使用すると、ユーザー リクエスト内の特定のパラメータを識別できます。 この方法では、キャッシュするリソースとキャッシュしないリソースを指定し、キャッシュの TTL と場所を指定できます。 特定のリソースのキャッシュ ポリシーを構成することもできます。

ネットワーク最適化ルール

Edge Security Acceleration (ESA) は、ネットワークとオリジン プルの最適化、スマート ルーティング、WebSocket および gRPC 接続、最大アップロード サイズ設定などの機能を提供し、リージョン間のネットワーク パフォーマンスとユーザー エクスペリエンスを最適化します。

コンテンツ最適化ルール

Edge Security Acceleration (ESA) では、きめ細かいルールを構成できます。 一致する受信リクエストにのみ適用されるコンテンツ最適化ルールを作成できます。 これにより、Web サイトの正確でカスタマイズされた構成が可能になり、Web サイトのパフォーマンスとアクセス エクスペリエンスが向上します。

オリジン ルール

オリジン ルールを構成して、特性が異なるリクエストに対して、異なるオリジン ホスト、ポート、プロトコル、サーバ名表示 (SNI) 設定、ドメイン ネーム システム (DNS) レコードを指定し、レンジ ヘッダーを使用できます。