Ein Inhaltsverteilnetz hält Kopien von Webinhalten auf vielen Servern, damit Menschen sie von einem nahen Ort laden, und kann Caching und Filter bündeln.
Das Netz ist eine Auslieferungsschicht vor einem Ursprung und ersetzt nicht die Pflicht, Anwendung und Konten dahinter zu schützen.
So funktioniert es
Indem es gewöhnlichen Leseverkehr aufnimmt, kann ein Verteilnetz den Ursprung ruhiger halten und einheitlichen Transportschutz sowie einfache Anfragefilter am Rand anwenden.
Konfigurationsfehler, etwa das Zwischenspeichern einer privaten Seite oder das Vertrauen in jeden weitergereichten Kopf, können Daten offenlegen oder den echten Client vor der Anwendung verbergen.
Ausfälle und schlechte Regeln in der Auslieferungsschicht werden zu Ihren Ausfällen, weil Besuchende den Ursprung nicht direkt erreichen.
Behandeln Sie den Anbieter als kritischen Lieferanten: Wissen Sie, wie Sie ihn im Notfall umgehen, wer Cache Regeln ändern darf und wie Protokolle zu Ihren Ermittelnden zurückkommen.
Konkrete Beispiele
- Eine weltweite Nachrichtenseite liefert Bilder aus nahen Zwischenspeichern, damit der Ursprung bei einer großen Geschichte nicht für jede lesende Person getroffen wird.
- Eine private Rechnungsseite wird versehentlich zwischengespeichert und danach der nächsten Person gezeigt, die eine ähnliche Adresse aufruft.
- Während eines Anbieterausfalls bleibt die Seite unerreichbar, bis Beschäftigte einen dokumentierten Weg zurück zum Ursprung nutzen.
Schutzmaßnahmen
- Legen Sie fest, welche Antworten zwischengespeichert werden dürfen, und speichern Sie angemeldete oder persönliche Seiten nur, wenn Sie die Trennung getestet haben.
- Übergeben Sie dem Ursprung eine vertrauenswürdige Clientidentität und lassen Sie Aufrufende diese Identität nicht mit einem Kopf fälschen, den Sie zu entfernen vergaßen.
- Beschränken Sie, wer Cache Regeln, Zertifikate und Ursprungsadressen ändern darf, und zeichnen Sie diese Änderungen auf.
- Dokumentieren Sie einen Notfallweg zum Ursprung und die Anbieterkontakte, die Sie anrufen, wenn die Randschicht selbst ausfällt.