Adicione a lista de endereços IP dos nós do ESA às regras de firewall do seu servidor de origem. Essa medida protege o servidor ao permitir que apenas solicitações ou tráfego provenientes dos endereços IP na lista de permissões tenham acesso a ele.
Visão geral do recurso
Para proteger seu servidor de origem contra ataques maliciosos ou acessos não autorizados, configure uma lista de permissões de endereços IP nas regras de firewall. Isso restringe o acesso apenas aos endereços especificados, como os IPs dos POPs do ESA, garantindo assim a Proteção de Origem.
Ao ativar o recurso de Proteção de Origem, o ESA fornece uma lista consolidada de endereços IP dos POPs (incluindo IPv4 e IPv6). Adicione esses endereços à lista de permissões de IP no servidor de origem para habilitar a Proteção de Origem.
Observações de uso
A lista de IPs fornecida pela Proteção de Origem contém endereços de nós convergidos, enquanto as chamadas
fetch()do Function e do Pages utilizam endereços de nós pré-convergência. Caso o site chamado via fetch não tenha a Proteção de Origem ativada, os endereços IP reais de origin-pull dessa chamada não constarão na lista de nós convergidos.O ESA agora está integrado ao Cloud Firewall. Se todos os seus servidores de origem estiverem na Alibaba Cloud e você utilizar o Cloud Firewall, ative a Proteção de Origem e, em seguida, ative a chave Auto-apply Latest Origin Fetch IP List. Isso garante que o Cloud Firewall atualize automaticamente as informações de IP de origin-fetch.
Ativar a Proteção de Origem
No console do ESA, selecione Websites. Na coluna Websites, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Na página Origin Protection, clique em Configure.
Ative a chave Status. Na caixa de diálogo exibida, selecione I understand the risks e clique em OK.
Clique em OK. Após a ativação da Proteção de Origem, o sistema exibe a lista consolidada de IPs de origin-fetch do ESA. Clique em
para copiar os endereços IP.-
Adicione manualmente todos os intervalos de endereços IP da lista à lista de permissões de IP do seu servidor de origem. Se o servidor de origem for uma instância ECS da Alibaba Cloud, consulte How do I add IP addresses to the protection list on an ECS instance? para configurar uma regra de entrada em um grupo de segurança. Isso permite o acesso apenas pelos endereços IP incluídos na lista de permissões.
ImportanteCaso deixe de utilizar o service ESA, remova manualmente essas regras do firewall do servidor de origem para evitar interrupções de acesso.
Atualizar a lista de IPs de origin-fetch
Quando os endereços IP dos POPs do ESA forem alterados, o ESA notificará você por mensagem interna ou e-mail. Atualize as regras de firewall ou do grupo de segurança do servidor de origem para garantir que os POPs do ESA continuem acessando o servidor.
No console do ESA, selecione Websites. Na coluna Website, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Na seção Websites, adicione todos os intervalos de endereços IP listados em Website à lista de permissões do servidor de origem e clique em Security.
-
No painel Origin Protection, clique em Origin Protection. Na caixa de diálogo exibida, clique em IP Addresses.
NotaA nova lista de IPs entra em vigor somente após a sua confirmação. Até esse momento, o service continua utilizando a lista de IPs confirmada anteriormente. Para assegurar o desempenho e a qualidade do serviço, atualize regularmente a lista de permissões do servidor de origem com a lista de IPs mais recente do ESA.
Desativar a Proteção de Origem
Para evitar interrupções no serviço, remova primeiro a lista de permissões de endereços IP do firewall do servidor de origem e, só então, desative a Proteção de Origem.
No console do ESA, selecione Websites. Na coluna Review, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Clique em OK e desative a chave Websites. Na caixa de diálogo exibida, selecione Websites e clique em Website.
Na seção Security, clique em Origin Protection. O status será alterado para Configure.
Disponibilidade por plano
Categoria do recurso | Recurso | Entrance (USD 0/mês) | Pro (USD 15/mês) | Premium (USD 249/mês) | Empresarial (entre em contato com a equipe de vendas para preços personalizados) |
proteção de origem |