← Cloudflare Smart Shield / smart-shield / concepts

Схема сети

На диаграмме ниже показано, как запросы проходят через сеть Cloudflare при включённом Smart Shield и на каком этапе этого пути применяется каждая функция.

Запросы от посетителей сначала попадают в ближайший дата-центр нижнего уровня. Для статического (кэшируемого) контента этот дата-центр проверяет свой локальный кэш. Если кэш не сработал, запрос передается в дата-центр верхнего уровня, который выбирается по Smart Tiered Cache на основе наименьшей задержки до источника. Если Regional Tiered Cache настроен, региональный узел проверяется раньше узла верхнего уровня. Постоянное хранилище через Cache Reserve обеспечивает последний уровень кеша перед запросом контента с вашего источника.

Для динамических (некэшируемых) запросов Argo Smart Routing находит самый быстрый сетевой путь до вашего источника. Между дата-центрами верхнего уровня Cloudflare и вашим источником повторное использование соединений объединяет несколько запросов в одно соединение, сокращая общее количество соединений, обрабатываемых вашим источником.

Health Checks выполняются из нескольких дата-центров, чтобы отслеживать, доступен ли ваш источник и отвечает ли он на запросы. Dedicated CDN Egress IPs предоставляют зарезервированные IP-адреса для трафика от Cloudflare к вашему источнику, что позволяет ограничить брандмауэр источника небольшим списком разрешенных адресов.