L’onglet « Paramètres » contient une série de paramètres divers. Il s’agit notamment des paramètres IP du serveur web, de la conservation des journaux des visiteurs, de la surveillance des serveurs de noms, des en-têtes supplémentaires pour Geo IP, des redirections vers d’autres domaines et des options de suppression d’un site web.
IP du serveur web #
L’IP du serveur web, souvent appelée IP d’origine dans un contexte CDN ou reverse-proxy, est un paramètre crucial pour votre site web. Deflect s’appuie sur elle pour acheminer tout le trafic des visiteurs vers votre serveur d’origine.
Le processus de changement de l’adresse IP du serveur Web peut être long et prendre entre 5 et 30 minutes. Veillez à ce que le trafic puisse atteindre l’ancienne et la nouvelle adresse IP pendant ce processus.
Pour les clients eQPress, l’hébergement Deflect eQPress gère votre site web. Par conséquent, pour des raisons de sécurité, votre IP sera masquée et vous n’aurez pas à la mettre à jour.
Registre des visiteurs #
Deflect enregistre automatiquement tous les accès HTTP à votre site web. Vous pouvez toutefois désactiver cette fonction pour des raisons de confidentialité, mais cela désactivera également vos statistiques et limitera la capacité de Deflect à analyser les attaques contre votre site web.
Deflect utilise le serveur HTTP Nginx comme proxy inverse, fournissant une barrière entre votre serveur d’origine et les visiteurs. Il conserve un enregistrement des méta-journaux HTTP, qui comprend les détails de l’en-tête HTTP de base, y compris, mais sans s’y limiter, l’adresse IP, le nom d’hôte de la requête, l’URL, les chaînes de requête et l’agent utilisateur. Ces données sont analysées par Deflect pour protéger votre site web contre les attaques de robots et les attaques DDoS.
Deflect s’abstient d’enregistrer le corps des requêtes HTTP et les en-têtes HTTP qui pourraient contenir des données sensibles. Par conséquent, les détails privés tels que la demande POST du formulaire de connexion, l’en-tête d’autorisation HTTP et les cookies qui incluent des jetons de session ne seront PAS enregistrés par Deflect.
Veuillez vous référer à notre avis de confidentialité concernant la politique de conservation des journaux.
Surveillance des serveurs de noms #
Deflect surveille automatiquement les enregistrements de votre serveur de noms (NS) pour s’assurer que votre domaine est toujours pointé vers Deflect. Vous pouvez désactiver cette surveillance en désactivant cette option.
En-têtes supplémentaires #
Configurer Deflect pour inclure des en-têtes HTTP supplémentaires, tels que l’adresse IP réelle du client ou des informations GeoIP à votre serveur d’origine. Utile pour la journalisation, l’analyse ou l’application de règles basées sur la localisation sur votre serveur.
- X-Deflect-Client-IP
- En-tête True-Client-IP
- X-Deflect-Country, X-Deflect-Country-Code
- X-Deflect-City, X-Deflect-Geo-Lat et X-Deflect-Geo-Lon
Veuillez noter que si un serveur HTTP fonctionne sur votre serveur d’origine, il peut être nécessaire de modifier la configuration pour lui permettre d’accepter et de transmettre ces en-têtes à votre application dorsale.
Exemple de valeur de ces en-têtes :
{
"X-Deflect-Client-IP": "203.0.0.0",
"True-Client-IP": "203.0.0.0",
"X-Deflect-Country-Code": "CA",
"X-Deflect-Country": "Canada",
"X-Deflect-City": "Montreal",
"X-Deflect-Geo-Lat": 45.50,
"X-Deflect-Geo-Lon": -73.5674
}Indication du nom du serveur (SNI) #
Configurez le serveur Deflect Nginx pour qu’il transmette l’indication du nom du serveur (SNI) lorsqu’il transmet des requêtes à votre origine HTTPS. Cela peut corriger des erreurs comme 421 Misdirected Request sur les serveurs d’origine Apache. Deflect active cette option par défaut depuis 2024.
Pour plus de détails, veuillez vous référer au dépannage des problèmes SNI.
Redirection #
Rediriger tout le trafic du site web vers une autre URL à l’aide d’une redirection 301 permanente. Une fois activée, cette fonction sera la seule active, aucune autre fonction Deflect ne s’appliquera. N’utilisez cette option que si vous avez l’intention de faire de votre site web un site miroir ne proposant que des redirections.
Supprimer le site web #
Supprime définitivement votre site web et toutes ses données de Deflect. Deflect cessera immédiatement de servir votre site. Pour maintenir votre site en ligne, vous devez mettre à jour vos serveurs de noms DNS pour qu’ils ne pointent pas vers Deflect. Cette action ne peut être annulée.
