Amazon CloudFront ให้รายละเอียดเกี่ยวกับ ISP ของผู้ชมและ TLS ยุคหลังควอนตัมแล้ว
ขณะนี้ Amazon CloudFront สามารถส่งต่อส่วนหัวเสริมใหม่สองรายการไปยังต้นทางของคุณได้ ส่วนหัว CloudFront-Viewer-ISP ประกอบด้วยชื่อผู้ให้บริการอินเทอร์เน็ต (ISP) ของผู้ชม เพื่อให้คุณเห็นได้ว่าคำขอมาจากเครือข่ายใด ส่วนหัว CloudFront-Viewer-TLS-Details อธิบายการเข้ารหัสที่ใช้ในการเชื่อมต่อ TLS ของผู้ชมแต่ละราย เพื่อให้คุณเห็นได้ว่าการเชื่อมต่อนั้นใช้การเข้ารหัสแบบทนทานต่อคอมพิวเตอร์ควอนตัม (PQC) หรือไม่
ด้วย CloudFront-Viewer-ISP คุณสามารถแยกดูการรับส่งข้อมูลและประสิทธิภาพตามเครือข่ายได้ นอกจากนี้ คุณยังสามารถแยกการรับส่งข้อมูลที่ผิดปกติจากผู้ให้บริการรายใดรายหนึ่งได้ CloudFront-Viewer-TLS-Details ประกอบด้วยการแลกเปลี่ยนคีย์ รูปแบบลายเซ็น และประเภทคีย์สาธารณะของลายเซ็นสำหรับการเชื่อมต่อแต่ละครั้ง คุณสามารถใช้ข้อมูลนี้เพื่อวัดสัดส่วนของผู้ชมที่เชื่อมต่อด้วย PQC จริง และระบุไคลเอ็นต์ที่ยังไม่ได้เชื่อมต่อด้วย PQC หากต้องการส่งต่อส่วนหัวใดส่วนหัวหนึ่งไปยังต้นทาง ให้เพิ่มส่วนหัวนั้นลงในนโยบายคำขอต้นทาง แล้วแนบนโยบายเข้ากับการกระจายของคุณ
ในการเริ่มต้นใช้งาน โปรดดูการเพิ่มส่วนหัว CloudFront และการควบคุมคำขอต้นทางด้วยนโยบาย ในคู่มือนักพัฒนา Amazon CloudFront