Amazon CloudFront fournit désormais des informations sur le fournisseur d’accès et le protocole TLS post-quantique
Amazon CloudFront peut désormais transférer deux nouveaux en-têtes facultatifs vers votre origine. L’en-tête CloudFront-Viewer-ISP contient le nom du fournisseur de services Internet (FSI) du spectateur, afin que vous puissiez voir de quel réseau provient la demande. L’en-tête CloudFront-Viewer-TLS-Details décrit le chiffrement utilisé sur la connexion TLS de chaque utilisateur, afin que vous puissiez voir si une connexion a utilisé la cryptographie post-quantique (PQC).
Avec CloudFront-Viewer-ISP, vous pouvez ventiler le trafic et les performances par réseau. Vous pouvez également isoler le trafic inhabituel provenant d’un seul fournisseur. CloudFront-Viewer-TLS-Details inclut l’échange de clés, le schéma de signature et le type de clé publique de signature pour chaque connexion. Vous pouvez l’utiliser pour mesurer la part de spectateurs qui se connectent réellement à PQC et identifier les clients qui ne le font pas encore. Pour transférer l’un des en-têtes vers votre origine, ajoutez-le à une stratégie de demande d’origine et associez la stratégie à votre distribution.
Pour commencer, consultez les sections Ajouter des en-têtes CloudFront et Contrôler les demandes d’origine à l’aide d’une stratégie du Guide du développeur d’Amazon CloudFront.