Reverse proxy расположен перед сайтом и принимает входящее HTTPS-соединение. Запрос проверяется до обращения к приложению: фильтр оценивает адрес сети, частоту, заголовки, TLS-отпечаток и поведение сессии.
Маршрут одного запроса
- Браузер устанавливает зашифрованное соединение с персональным сертификатом домена.
- Фильтр проверяет запрос по нескольким независимым сигналам.
- Разрешённый запрос передаётся по защищённому соединению на origin-сервер.
- Ответ сайта возвращается посетителю через тот же защищённый маршрут.
Почему одного списка IP недостаточно
Адреса меняются, а вредоносные скрипты умеют копировать User-Agent обычного браузера. Поэтому решение строится на совокупности признаков. Спорные запросы можно пропустить, ограничить по частоте или отправить на дополнительную проверку.
Что происходит с данными
Трафик обрабатывается транзитом для проверки и маршрутизации. HTTPS должен сохраняться на обоих участках: от посетителя до фильтра и от фильтра до сайта. Конкретный состав журналов и сроки хранения определяются настройками сервиса и договорными условиями.