Azure Front Door의 HTTP 헤더에 대한 프로토콜 지원

이 문서에서는 Front Door가 호출 경로의 일부와 함께 지원하는 프로토콜에 대해 간략하게 설명합니다(이미지 참조). 다음 섹션에서는 Front Door에서 지원하는 HTTP 헤더에 대한 정보를 찾을 수 있습니다.

Important

Azure Front Door는 여기에 설명되지 않은 HTTP 헤더를 인증하지 않습니다.

클라이언트에서 Azure Front Door로

Azure Front Door는 들어오는 요청을 수정하지 않고 대부분의 헤더를 허용합니다. 일부 예약된 헤더는 X-FD-* 접두사가 있는 헤더를 포함하여 전송되는 경우 들어오는 요청에서 제거됩니다.

디버그 요청 헤더 X-Azure-DebugInfo는 Front Door에 대한 추가 디버깅 정보를 제공합니다. Front Door가 클라이언트에 응답할 때 선택적 응답 헤더를 수신하려면 클라이언트에서 AzureFront Door로 X-Azure-DebugInfo: 1 요청 헤더를 보내야 합니다.

Front Door에서 백 엔드까지

Azure Front Door에는 제한으로 인해 제거되지 않는 한 들어오는 요청에 대한 헤더가 포함되어 있습니다. Azure Front Door에는 다음 헤더도 추가됩니다.

헤더	예제 및 설명
Via	Via: 1.1 Azure Front Door는 클라이언트의 HTTP 버전 뒤에 다음을 추가합니다.Azure를 Via 헤더의 값으로 사용합니다. 이 헤더는 클라이언트의 HTTP 버전을 나타내며 Front Door가 클라이언트와 백 엔드 간 요청에 대한 중간 수신자였습니다.
X-Azure-ClientIP	X-Azure-ClientIP: 127.0.0.1 처리 중인 요청과 연결된 클라이언트 IP 주소를 나타냅니다. 예를 들어 프록시에서 들어오는 요청은 원본 호출자의 IP 주소를 나타내기 위해 X-Forwarded-For 헤더를 추가할 수 있습니다.
X-Azure-SocketIP	X-Azure-SocketIP: 127.0.0.1 현재 요청이 시작된 TCP 연결과 연결된 소켓 IP 주소를 나타냅니다. 사용자가 클라이언트 IP를 임의로 덮어쓸 수 있으므로 요청의 클라이언트 IP 주소는 해당 소켓 IP 주소와 다를 수 있습니다.
X-Azure-Ref	X-Azure-Ref: 0zxV+XAAAAABKMMOjBv2NT4TY6SQVjC0zV1NURURHRTA2MTkANDM3YzgyY2QtMzYwYS00YTU0LTk0YzMtNWZmNzA3NjQ3Nzgz Azure Front Door에서 제공하는 요청을 식별하는 고유 참조 문자열입니다. 이 문자열은 액세스 로그를 검색하는 데 사용되며 문제 해결을 위해 중요합니다.
X-Azure-RequestChain	X-Azure-RequestChain: hops=1 Front Door에서 요청 루프를 검색하는 데 사용하는 헤더이며 사용자는 요청 루프에 종속되지 않아야 합니다.
X-Azure-FDID	X-Azure-FDID: a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1 특정 Front Door 리소스에서 가져온 요청을 식별하는 참조 문자열입니다. 값은 Azure Portal에서 보거나 관리 API를 사용하여 검색할 수 있습니다. 해당 헤더를 IP ACL과 함께 사용하여 특정 Front Door 리소스의 요청만 수락하도록 엔드포인트를 잠글 수 있습니다. 자세한 내용은 FAQ를 참조하세요.
X-Forwarded-For	X-Forwarded-For: 127.0.0.1 XFF(X-Forwarded-For) HTTP 헤더 필드는 HTTP 프록시 또는 부하 분산 장치를 통해 웹 서버에 연결하는 클라이언트의 원래 IP 주소를 식별하는 경우가 많습니다. 기존 XFF 헤더가 있는 경우 Front Door가 클라이언트 소켓 IP를 추가하거나 클라이언트 소켓 IP를 사용하여 XFF 헤더를 추가합니다.
X-Forwarded-Host	X-Forwarded-Host: contoso.azurefd.net X-Forwarded-Host HTTP 헤더 필드는 호스트 HTTP 요청 헤더에서 클라이언트가 요청한 원래 호스트를 식별하는 데 사용되는 일반적인 방법입니다. 이는 Azure Front Door의 호스트 이름이 요청을 처리하는 백 엔드 서버와 다를 수 있기 때문입니다. 이전 값은 Azure Front Door에서 재정의됩니다.
X-Forwarded-Proto	X-Forwarded-Proto: http 다음을 실행합니다.X-Forwarded-Proto HTTP 헤더 필드는 종종 HTTP 요청의 원래 프로토콜을 식별하는 데 사용됩니다. 구성을 기반으로 하는 Front Door는 HTTPS를 사용하여 백 엔드와 통신할 수 있습니다. 역방향 프록시에 대한 요청이 HTTP인 경우에도 마찬가지입니다. 이전 값은 Front Door에 의해 재정의됩니다.
X-FD-HealthProbe	X-FD-HealthProbe HTTP 헤더 필드는 Front Door에서 상태 프로브를 식별하는 데 사용됩니다. 이 헤더가 1로 설정된 경우 요청은 상태 프로브에서 온 것입니다. X-Forwarded-Host 헤더 필드의 특정 값을 사용하여 Front Door에서 액세스를 제한하는 데 사용할 수 있습니다.

Front Door에서 클라이언트까지

백 엔드에서 Azure Front Door로 전송된 모든 헤더도 클라이언트로 전달됩니다. 또한 Front Door는 클라이언트에 대한 모든 응답에 다음 헤더를 연결합니다.

헤더	예제 및 설명
X-Azure-Ref	X-Azure-Ref: 0zxV+XAAAAABKMMOjBv2NT4TY6SQVjC0zV1NURURHRTA2MTkANDM3YzgyY2QtMzYwYS00YTU0LTk0YzMtNWZmNzA3NjQ3Nzgz Front Door에서 제공하는 요청을 식별하는 고유한 참조 문자열로, 액세스 로그를 검색하는 데 사용되므로 문제 해결에 중요합니다.
X-Cache	X-Cache: 이 헤더는 요청의 캐싱 상태를 설명합니다. 자세한 내용은 Azure Front Door를 사용한 캐싱을 참조하세요.

선택적 디버그 응답 헤더

다음과 같은 선택적 응답 헤더를 사용하도록 설정하려면 X-Azure-DebugInfo: 1 요청 헤더를 전송해야 합니다.

헤더	예제 및 설명
X-Azure-OriginStatusCode	X-Azure-OriginStatusCode: 503 이 헤더에는 백 엔드에서 반환된 HTTP 상태 코드가 포함됩니다. 해당 헤더를 사용하여 백 엔드 로그를 거치지 않고 백 엔드에서 실행되는 애플리케이션에서 반환된 HTTP 상태 코드를 식별할 수 있습니다. 해당 상태 코드는 Front Door에서 클라이언트에 보낸 응답의 HTTP 상태 코드와 다를 수 있습니다. 해당 헤더를 사용하여 백 엔드가 오동작하는 것인지 또는 Front Door 서비스가 문제인 것인지 확인할 수 있습니다.
X-Azure-InternalError	해당 헤더에는 요청을 처리할 때 Azure Front Door에 발생할 수 있는 오류 코드가 포함됩니다. 이 오류는 Azure Front Door 서비스/인프라의 내부적인 문제를 나타냅니다. 지원할 문제를 보고합니다.
X-Azure-ExternalError	X-Azure-ExternalError: 0x830c1011, The certificate authority is unfamiliar 이 헤더는 요청을 처리하기 위해 백 엔드 서버에 대한 연결을 설정하는 동안 Front Door 서버가 발생하는 오류 코드를 보여 줍니다. 이 헤더는 Front Door와 백 엔드 애플리케이션 간의 연결 문제를 식별하는 데 도움이 됩니다. 해당 헤더에는 백 엔드에 대한 연결 문제를 식별하는 데 도움이 되는 자세한 오류 메시지(예: DNS 확인, 잘못된 인증서 등)가 포함됩니다.

다음 단계

• Azure Front Door 프로필을 만드는 방법을 알아봅니다.
• Azure Front Door의 작동 방식에 대해 알아봅니다.