A política de protocolo de origem define o protocolo que um ponto de presença (POP) utiliza para buscar recursos em um servidor de origem. Após configurar esse recurso, os POPs buscam os recursos no servidor de origem usando o protocolo especificado. Também é possível definir portas personalizadas para HTTP e HTTPS.
Visão geral do recurso
Por padrão, o recurso de política de protocolo de origem está desativado. Quando esse recurso está desativado, o protocolo das requisições de origem depende da porta de origem definida ao configure an origin server:
Se a porta de origem estiver definida como 443, os POPs buscarão recursos via HTTPS.
Caso a porta de origem esteja definida como 80 ou outra porta, os POPs buscarão recursos via HTTP.
Após configurar a política de protocolo de origem, os POPs buscarão recursos com base no protocolo especificado:
HTTP: os POPs sempre usam HTTP para buscar recursos no servidor de origem.
HTTPS: os POPs sempre usam HTTPS para buscar recursos no servidor de origem.
-
Follow:
Se um usuário acessar o cdn via HTTP, o POP usará HTTP para buscar recursos no servidor de origem.
Se um usuário acessar o cdn via HTTPS, o POP usará HTTPS para buscar recursos no servidor de origem.
O HTTPS foi desenvolvido para impedir a modificação ou o registro de dados durante a transmissão. A criptografia HTTPS consome recursos adicionais de processamento no servidor de origem. Se for necessário transmitir apenas dados sensíveis, como informações de autenticação de usuário, via HTTPS, e usar HTTP para dados não sensíveis, como imagens, recomendamos definir a política de protocolo de origem como Follow.
Relação entre o Host de origem e o SNI de origem
Ao definir a política de protocolo de origem como HTTPS, recomendamos verificar também as configurações padrão de Host de origem e SNI de origem. Em cenários em que um servidor de origem hospeda vários domínios (por exemplo, vários sites HTTPS implantados em um único servidor), o POP requer o cabeçalho Host e o valor SNI corretos para rotear uma requisição de origem HTTPS para o site desejado:
Host de origem: determina o valor do cabeçalho Host na requisição HTTP enviada ao servidor de origem. configure essa opção na seção Default Origin Host selecionando accelerated domain name, origin domain name ou um custom domain.
SNI de origem: determina o valor SNI enviado durante o handshake TLS para uma requisição de origem. configure essa opção na seção de SNI de origem ao ativar o recurso e informar um valor SNI.
O certificado HTTPS configurado no cdn criptografa o acesso entre os clientes e os nós do cdn. Isso não está relacionado ao protocolo usado pelos nós do cdn para buscar a origem. A política de origem define apenas o protocolo das requisições enviadas dos nós do cdn para o servidor de origem. configure esse protocolo com base no protocolo e na porta suportados pelo servidor de origem.
Recomendação: ao configurar o HTTPS para requisições de origem, especialmente na porta 443, defina o Host de origem e o SNI de origem como o nome de domínio acelerado ou o nome de domínio de origem. Configurações incorretas podem causar falhas na requisição de origem, como erros Bad Request ou 502.
Procedimento
Acesse o cdn console.
No painel de navegação à esquerda, clique em Domain Names.
Na página Domain Names, localize o nome de domínio de destino e clique em Manage na coluna Actions.
No painel de navegação do domínio, clique em Origin Fetch.
Na seção Origin Protocol Policy, ative a chave Origin Protocol Policy.
-
Na caixa de diálogo Static Origin Protocol Policy, selecione um tipo de política: Follow, HTTP ou HTTPS.
NotaPara requisições de origem HTTP, o cdn usa a porta 80 por padrão. Especifique uma porta personalizada configurando a HTTP Port.
Para requisições de origem HTTPS, o cdn usa a porta 443 por padrão. Especifique uma porta personalizada configurando a HTTPS Port.
Portas de origem personalizadas
Intervalo de portas: o intervalo válido tanto para a HTTP Port quanto para a HTTPS Port é de 1 a 65535.
Limites de porta de acesso do cliente: as requisições de clientes para o cdn usam apenas portas padrão (HTTP 80 e HTTPS 443). Não é possível acessar diretamente um nome de domínio acelerado por meio de uma porta não padrão, como 8080 ou 60080. As portas de origem personalizadas servem apenas para conexões entre os POPs e o seu servidor de origem.
-
Caso de uso: se o servidor de origem escutar serviços HTTP ou HTTPS em uma porta não padrão, como 8150 ou 60080, siga este procedimento:
Na seção Origin Protocol Policy, ative a chave.
defina o tipo de política como HTTP ou HTTPS para corresponder ao protocolo escutado pelo servidor de origem.
No campo de porta correspondente, insira o número da porta personalizada escutada pelo servidor de origem.
-
Importante: a política de protocolo de origem deve corresponder ao protocolo utilizado pelo servidor de origem:
Política de protocolo de origem
Certificado necessário para o servidor de origem
Descrição
HTTPS (porta 443 ou uma porta HTTPS personalizada)
Necessário
O cdn executa um handshake TLS com o servidor de origem e valida o certificado. Se o certificado for inválido ou estiver expirado, a busca de origem falhará.
HTTP (porta 80 ou uma porta HTTP personalizada)
Não
O cdn se comunica com o servidor de origem via HTTP e não valida certificados. Mesmo com o HTTPS ativado no cdn, apenas o certificado da conexão entre o cliente e o cdn requer manutenção.
clique em OK.