La pestaña de configuración contiene una variedad de configuraciones misceláneas. Entre ellos se incluyen la configuración de la IP del servidor web, la retención de registros de visitantes, la supervisión del servidor de nombres, encabezados adicionales para Geo IP, redireccionamientos a otros dominios y opciones para eliminar un sitio web.
IP del servidor web #
La IP del servidor web, a menudo denominada IP de origen en un contexto de CDN o proxy inverso, es un parámetro crucial para su sitio web. Deflect se basa en ella para dirigir todo el tráfico de visitantes a su servidor de origen.
El proceso de cambio de IP del Webserver puede llevar entre 5 y 30 minutos. Asegúrese de que el tráfico puede llegar tanto a la dirección IP anterior como a la nueva durante este proceso.
Para el cliente de eQPress, el alojamiento de Deflect eQPress gestiona su sitio web. Por lo tanto, por motivos de seguridad, su IP estará enmascarada y no se le pedirá que la actualice.
Registro de visitantes #
Deflect registra automáticamente todos los accesos HTTP a su sitio web. Sin embargo, puede desactivar esto por razones de privacidad, pero al hacerlo también desactivará sus estadísticas y limitará la capacidad de Deflect para analizar los ataques contra su sitio web.
Deflect utiliza el servidor HTTP Nginx como proxy inverso, proporcionando una barrera entre su servidor de origen y los visitantes. Mantiene un registro de meta logs HTTP, que incluye detalles básicos del encabezado HTTP, como la dirección IP, el nombre de host de la solicitud, la URL, las cadenas de consulta y el agente de usuario, entre otros. Deflect analiza estos datos para proteger su sitio web de ataques de bots y DDoS.
Deflect se abstiene de registrar el cuerpo de las solicitudes HTTP y las cabeceras HTTP que podrían contener datos confidenciales. En consecuencia, Deflect NO registrará detalles privados como la solicitud POST del formulario de inicio de sesión, el encabezado de autorización HTTP y las cookies que incluyan tokens de sesión.
Consulte nuestro Aviso de privacidad en relación con la política de conservación de registros.
Supervisión de servidores de nombres #
Deflect supervisa automáticamente sus registros de servidor de nombres (NS) para asegurarse de que su dominio sigue apuntando a Deflect. Puede desactivar esta supervisión desactivando esta opción.
Cabeceras adicionales #
Configure Deflect para que incluya cabeceras HTTP adicionales, como la dirección IP real del cliente o información GeoIP a su servidor de origen. Resulta útil para el registro, el análisis o la aplicación de reglas basadas en la ubicación en el servidor.
- X-Deflect-Client-IP
- Cabecera True-Client-IP
- X-Deflect-País, X-Deflect-Código de país
- X-Deflect-City, X-Deflect-Geo-Lat y X-Deflect-Geo-Lon
Tenga en cuenta que si en su servidor de origen se está ejecutando un servidor HTTP, puede que sea necesario modificar la configuración para permitirle aceptar y reenviar estas cabeceras a su aplicación backend.
Valor de muestra de estos encabezados:
{
"X-Deflect-Client-IP": "203.0.0.0",
"True-Client-IP": "203.0.0.0",
"X-Deflect-Country-Code": "CA",
"X-Deflect-Country": "Canada",
"X-Deflect-City": "Montreal",
"X-Deflect-Geo-Lat": 45.50,
"X-Deflect-Geo-Lon": -73.5674
}Indicación del nombre del servidor (SNI) #
Configure el servidor Nginx de Deflect para que pase la indicación de nombre de servidor (SNI) al enviar solicitudes a su origen HTTPS. Esto puede solucionar errores como 421 Misdirected Request en servidores de origen Apache. Deflect activa esta opción por defecto desde 2024.
Para más detalles, consulte la sección de resolución de problemas SNI.
Redirección #
Redirige todo el tráfico del sitio web a otra URL utilizando una redirección 301 permanente. Una vez activada, ésta será la única función activa, no se aplicará ninguna otra función de Deflect. Utilice esta opción únicamente si desea configurar su sitio web como un sitio espejo de redireccionamiento exclusivo.
Borrar sitio web #
Elimina permanentemente tu sitio web y todos sus datos de Deflect. Deflect dejará de servir su sitio inmediatamente. Para mantener su sitio web en línea, debe actualizar sus servidores de nombres DNS para que no apunten a Deflect. Esta acción no puede deshacerse.
