A guia de configurações contém uma variedade de configurações diversas. Elas incluem configurações de IP do servidor da Web, retenção de registros de visitantes, monitoramento de servidores de nomes, cabeçalhos adicionais para Geo IP, redirecionamentos para outros domínios e opções para excluir um site.
IP do servidor web #
O IP do servidor da Web, geralmente chamado de IP de origem em um contexto de CDN ou proxy reverso, é uma configuração crucial para seu site. O Deflect depende dele para rotear todo o tráfego de visitantes para seu servidor de origem.
O processo de alteração do IP do servidor Web pode ser demorado e levar de 5 a 30 minutos. Certifique-se de que o tráfego possa alcançar tanto o endereço IP antigo quanto o novo durante esse processo.
Para clientes do eQPress, a hospedagem Deflect eQPress gerencia seu site. Portanto, por motivos de segurança, seu IP será mascarado e não será necessário atualizá-lo.
Registros de visitantes #
O Deflect registra automaticamente todos os acessos HTTP ao seu site. No entanto, você pode desativar essa opção por motivos de privacidade, mas isso também desativará suas estatísticas e limitará a capacidade do Deflect de analisar ataques ao seu site.
O Deflect usa o servidor HTTP Nginx como proxy reverso, fornecendo uma barreira entre seu servidor de origem e os visitantes. Ele mantém um registro de meta-registros HTTP, que inclui detalhes básicos do cabeçalho HTTP, incluindo, entre outros, endereço IP, nome do host da solicitação, URL, cadeias de consulta e agente do usuário. Esses dados são analisados para proteger seu site contra ataques de bots e DDoS pelo Deflect.
O Deflect se abstém de registrar o corpo das solicitações HTTP e os cabeçalhos HTTP que poderiam conter dados confidenciais. Consequentemente, detalhes privados como solicitação POST do formulário de login, cabeçalho de autorização HTTP e cookies que incluem tokens de sessão NÃO serão registrados pelo Deflect.
Consulte nosso Aviso de Privacidade sobre a política de retenção de registros.
Monitoramento de servidores de nomes #
O Deflect monitora automaticamente seus registros de servidor de nomes (NS) para garantir que seu domínio ainda esteja apontado para o Deflect. Você pode desativar esse monitoramento desabilitando essa opção.
Cabeçalhos adicionais #
Configure o Deflect para incluir cabeçalhos HTTP adicionais, como o endereço IP real do cliente ou informações de GeoIP para seu servidor de origem. Útil para registro, análise ou aplicação de regras baseadas em localização no seu servidor.
- X-Deflect-Client-IP
- Cabeçalho True-Client-IP
- X-Deflect-Country, X-Deflect-Country-Code
- X-Deflect-City, X-Deflect-Geo-Lat e X-Deflect-Geo-Lon
Observe que, se um servidor HTTP estiver em execução no seu servidor de origem, talvez seja necessário alterar a configuração para permitir que ele aceite e encaminhe esses cabeçalhos para o seu aplicativo de back-end.
Valor de amostra desse cabeçalho:
{
"X-Deflect-Client-IP": "203.0.0.0",
"True-Client-IP": "203.0.0.0",
"X-Deflect-Country-Code": "CA",
"X-Deflect-Country": "Canada",
"X-Deflect-City": "Montreal",
"X-Deflect-Geo-Lat": 45.50,
"X-Deflect-Geo-Lon": -73.5674
}Indicação do nome do servidor (SNI) #
Configure o servidor Deflect Nginx para passar a Indicação de Nome do Servidor (SNI) ao fazer proxy de solicitações para sua origem HTTPS. Isso pode corrigir erros como 421 Misdirected Request em servidores de origem Apache. O Deflect ativa essa opção por padrão desde 2024.
Para obter mais detalhes, consulte Solução de problemas de SNI.
Redirecionamento #
Redirecionar todo o tráfego do site para outro URL usando um redirecionamento 301 permanente. Uma vez ativado, esse será o único recurso ativo, nenhuma outra função do Deflect será aplicada. Use essa opção somente se você pretende definir seu site como um site espelho somente para redirecionamento.
Excluir site #
Remove permanentemente seu site e todos os seus dados do Deflect. O Deflect deixará de servir seu site imediatamente. Para manter seu site on-line, você deve atualizar seus servidores de nomes DNS para que apontem para fora do Deflect. Essa ação não pode ser desfeita.
