Amazon CloudFront, 이제 뷰어 ISP와 양자 내성 TLS 세부 정보 제공

게시된 날짜: 2026년 10월 30일

Amazon CloudFront는 이제 사용자의 오리진에 두 가지 새로운 선택적 헤더를 전달할 수 있습니다. CloudFront-Viewer-ISP 헤더에는 뷰어의 인터넷 서비스 제공업체(ISP) 이름이 포함되어 있으므로, 요청이 어느 네트워크에서 전송되었는지 확인할 수 있습니다. CloudFront-Viewer-TLS-Details 헤더는 각 최종 사용자의 TLS 연결에서 사용되는 암호화를 설명하므로, 연결에서 양자 내성 암호(PQC)를 사용했는지 여부를 확인할 수 있습니다.

CloudFront-Viewer-ISP를 사용하면 네트워크별로 트래픽과 성능을 분류할 수 있습니다. 또한 특정 제공업체에서 발생하는 비정상적인 트래픽을 분리할 수도 있습니다. CloudFront-Viewer-TLS-Details에는 각 연결에 대한 키 교환, 서명 방식 및 서명용 퍼블릭 키 유형이 포함됩니다. 이를 사용하면 PQC에 실제로 연결하는 시청자의 비율을 측정하고 아직 PQC에 연결하지 않은 고객을 식별할 수 있습니다. 두 헤더 중 하나를 오리진에 전달하려면 해당 헤더를 오리진 요청 정책에 추가하고 정책을 배포에 연결하세요.

시작하려면 Amazon CloudFront 개발자 안내서의 CloudFront 헤더 추가 및 정책을 통한 오리진 요청 제어를 참조하세요.