Amazon CloudFront bietet jetzt Viewer-ISP- und Post-Quanten-TLS-Details
Amazon CloudFront kann jetzt zwei neue optionale Header an Ihren Ursprung weiterleiten. Der CloudFront-Viewer-ISP-Header enthält den Namen des Internetdienstanbieters (ISP) des Betrachters, sodass Sie sehen können, aus welchem Netzwerk eine Anfrage kam. Der CloudFront-Viewer-TLS-Details-Header beschreibt die Kryptografie, die für die TLS-Verbindung jedes Betrachters verwendet wird, sodass Sie sehen können, ob eine Verbindung Post-Quanten-Kryptographie (PQC) verwendet hat.
Mit CloudFront-Viewer-ISP können Sie den Datenverkehr und die Leistung nach Netzwerk aufschlüsseln. Sie können auch ungewöhnlichen Datenverkehr von einem einzigen Anbieter isolieren. Zu den CloudFront-Viewer-TLS-Details gehören der Schlüsselaustausch, das Signaturschema und der Typ des öffentlichen Signaturschlüssels für jede Verbindung. Sie können diese Informationen verwenden, um den Anteil der Betrachter zu messen, die sich tatsächlich mit PQC verbinden, und um Kunden zu identifizieren, die dies noch nicht tun. Um einen der Header an Ihren Ursprung weiterzuleiten, fügen Sie ihn zu einer Richtlinie für Ursprungsanfragen hinzu und hängen Sie die Richtlinie an Ihre Verteilung an.
Informationen zu den ersten Schritten finden Sie unter CloudFront Anforderungsheader hinzufügen und Steuern von Ursprungsanforderungen anhand einer Richtlinie im Amazon CloudFront-Entwicklerhandbuch.