Proxy HTTPS, cache e protezione

Quando attivi il proxy su un record A, AAAA o CNAME, il nome risolve verso i nodi edge di NorthDNS. Il traffico arriva all’edge, che lo inoltra al tuo server (origin) applicando HTTPS, cache e regole di sicurezza. L’indirizzo dell’origin non è esposto nel DNS.

I certificati vengono emessi e rinnovati automaticamente per i nomi in proxy, a condizione che il dominio sia delegato a NorthDNS. Dalla pagina SSL/TLS puoi scegliere il comportamento, per esempio il reindirizzamento automatico da HTTP a HTTPS.

Dalla pagina Edge puoi attivare la cache, impostarne la durata ed escludere percorsi (per esempio /admin). Vengono memorizzate solo risposte 200 a richieste GET senza cookie né intestazione Authorization, e mai quelle con Set-Cookie o Cache-Control: private/no-store. Puoi svuotare la cache in qualsiasi momento.

• WAF gestito: blocca richieste con schemi di attacco comuni.
• Limite di richieste per client al minuto.
• Modalità sotto attacco: mostra una verifica del browser prima di raggiungere il sito, sempre o solo per client sospetti, con percorsi esclusi.

Puoi indicare un origin secondario: se quello principale non risponde, l’edge prova automaticamente il secondario.

Per bloccare, reindirizzare o instradare il traffico in base a percorso, metodo, Paese, IP o intestazioni usa le regole del proxy.