Amazon CloudFront ahora proporciona datos sobre el ISP del visor y el protocolo TLS poscuántico
Amazon CloudFront ahora puede reenviar dos nuevos encabezados opcionales a su origen. El encabezado CloudFront-Viewer-ISP contiene el nombre del proveedor de servicios de Internet (ISP) del visor, de modo que pueda ver de qué red proviene la solicitud. El encabezado CloudFront-Viewer-TLS-Details describe la criptografía utilizada en la conexión del protocolo TLS de cada visor, de modo que puede ver si una conexión utilizó criptografía poscuántica (PQC).
Con CloudFront-Viewer-ISP, puede desglosar el tráfico y el rendimiento por red. También puede aislar el tráfico inusual de un solo proveedor. CloudFront-Viewer-TLS-Details incluye el intercambio de claves, el esquema de firma y el tipo de clave pública de firma para cada conexión. Puede usarlo para medir la proporción de visores que realmente se conectan con la PQC e identificar a los clientes que aún no lo hacen. Para reenviar cualquiera de los encabezados a su origen, agréguelo a una política de solicitud de origen y adjunte la política a su distribución.
Para comenzar, consulte cómo agregar encabezados de CloudFront y cómo controlar las solicitudes de origen con una política en la Guía del desarrollador de Amazon CloudFront