Amazon CloudFront fornisce ora i dettagli sull'ISP del visualizzatore e sul TLS post-quantistico
Amazon CloudFront può ora inoltrare due nuove intestazioni opzionali alla tua origine. L'intestazione CloudFront-Viewer-ISP contiene il nome del provider di servizi Internet (ISP) del visualizzatore, consentendoti di individuare la rete da cui proviene una richiesta. L'intestazione CloudFront-Viewer-TLS-Details descrive la crittografia utilizzata nella connessione TLS di ciascun visualizzatore, consentendoti di verificare se una connessione utilizza la crittografia post-quantistica (PQC).
Con CloudFront-Viewer-ISP, puoi analizzare il traffico e le prestazioni in base alla rete. Puoi inoltre isolare il traffico anomalo proveniente da un singolo provider. CloudFront-Viewer-TLS-Details include lo scambio di chiavi, lo schema di firma e il tipo di chiave pubblica di firma per ciascuna connessione. Puoi utilizzarla per misurare la percentuale di visualizzatori che si connettono effettivamente con PQC e identificare i client che non si sono ancora adeguati. Per inoltrare una di queste intestazioni alla tua origine, aggiungila a una policy di richiesta di origine e associa la policy alla tua distribuzione.
Per iniziare, consulta le sezioni Aggiunta delle intestazioni di CloudFront e Controllo delle richieste di origine con una policy nella Guida per lo sviluppatore di Amazon CloudFront