← Data Localization Suite / data-localization / regional-services

Default HTTP Privacy

Cloudflare provozuje jednu z největších globálních anycast sítí na světě, tedy síťovou architekturu, ve které je provoz automaticky směrován do nejbližšího dostupného datového centra. Všechny aktuální lokality datových center najdete na mapa sítě ↗.

V rámci datových center Cloudflare a mezi sítí Cloudflare a vaším origin serverem je provoz při přenosu šifrován. Můžete vybrat, které režim šifrování (řídí, jak přísně Cloudflare ověřuje certifikát vašeho serveru) a které sady šifer (konkrétní šifrovací algoritmy použité pro dané připojení), které se mají použít.

Veškeré zpracování požadavků a odpovědí navíc probíhá v datovém centru Cloudflare pouze v paměti: obsah provozu zpracovávají automatizované systémy a na disk se neukládá, s výjimkou obsahu vhodného pro cachování nebo obsahu podle vámi nastavených Cache Rules. Automatizované kontrolní mechanismy brání personálu Cloudflare v přístupu k obsahu provozu během zpracování. Všechny disky mezipaměti jsou šifrovány v klidovém stavu, data jsou tedy šifrována i při uložení na disku, nejen během přenosu.

Zjednodušeně řečeno, když se zařízení koncového uživatele připojí k libovolnému datovému centru Cloudflare, požadavek se zpracuje následujícím způsobem:

1. Určité typy požadavků, které lze zneužít ke kybernetickým útokům, jsou okamžitě zahazovány na základě adresních informací (vrstva 3 / síťová vrstva).

2. Následně se šifrovaný požadavek dešifruje (ukončení TLS) a zkontrolují ho bezpečnostní a výkonnostní produkty Cloudflare, které jste nakonfigurovali, například Configuration Rules, WAF Custom Rules a Rate Limiting Rules, a to v pořadí definovaném sekvence provozu ↗. Tento proces umožňuje detekci a prevenci celé řady kybernetických útoků, mimo jiné útoků DDoS na aplikační vrstvě (vrstva 7), automatizovaného botího provozu, credential stuffingu (útočníci používají odcizené kombinace uživatelského jména a hesla) a SQL injection (útočníci vkládají do webových požadavků škodlivé databázové příkazy).

3. Zkontrolovaný požadavek je poté předán vrstvě mezipaměti. Pokud je k dispozici kopie požadovaného obsahu v mezipaměti, je poskytnuta uživateli přímo. Pokud ne, požadavek je přeposlán na váš origin server. Provoz mezi datovým centrem Cloudflare a vaším origin serverem je šifrovaný, pokud jste nenakonfigurovali jiný režim šifrování.

4. Jakmile odpověď dorazí z vašeho origin serveru, veškerý statický a způsobilý obsah se uloží do cache na šifrovaných discích. Odpověď poté prochází zpět přes vaše nakonfigurované bezpečnostní a výkonnostní produkty, než je vrácena uživateli.

Cloudflare ve výchozím nastavení provádí ukončení TLS (dešifrování HTTPS provozu) ve všech datových centrech po celém světě, bez ohledu na to, kde se koncový uživatel připojuje k webu nebo aplikaci za Cloudflare. Zákazníci, kteří potřebují omezit, kde k dešifrování dochází, mohou nakonfigurovat Regional Services k určení, které regiony zajišťují ukončení TLS a zpracování provozu.