Recuperar a lista de IP POP atual para a Rede de Distribuição de Conteúdo do Azure
Importante
A CDN do Azure Standard (clássica) será desativada em 30 de setembro de 2027. Para evitar qualquer interrupção de serviço, é importante migrar seus perfis da CDN do Azure Standard (clássica) para a camada Azure Front Door Standard ou Premium até 30 de setembro de 2027. Para obter mais informações, confira CDN do Azure Standard (clássica).
A CDN do Azure da Edgio será desativada em 15 de janeiro de 2025. Você deve migrar sua carga de trabalho para o Azure Front Door antes desta data para evitar interrupção do serviço.. Para obter mais informações, veja Perguntas frequentes sobre a aposentadoria do CDN do Azure da Edgeo.
Recuperar a lista de IP POP da Edgio atual para a Rede de Distribuição de Conteúdo do Azure
Você pode usar a API REST para recuperar o conjunto de IPs para o ponto da Edgio dos servidores POP (ponto de presença). Esses servidores POP fazem solicitações para servidores de origem que estão associados com os pontos de extremidade da Rede de Distribuição de Conteúdo do Azure em um perfil Edgio (Rede de Distribuição de Conteúdo do Azure Standard da Edgio ou CDN do Azure Premium da Edgio). Esse conjunto de IPs é diferente dos IPs que um cliente verá ao fazer solicitações aos POPs.
Para obter a sintaxe da operação da API REST para recuperar a lista POP, consulte Nós de Borda - Lista.
Recuperar a lista de IP POP da Microsoft atual para a Rede de Distribuição de Conteúdo do Azure
Para bloquear seu aplicativo para aceitar tráfego somente de servidores de ponto de presença (POP) utilizados pelas ofertas de rede de distribuição de conteúdo (CDN) da Microsoft (Azure Front Door, Azure Front Door Classic ou Azure CDN da Microsoft), você precisa configurar listas de controle de acesso (ACLs) de IP para seu backend. Você também pode restringir o conjunto de valores aceitos para o cabeçalho “X-Forwarded-Host” enviado pela Rede de Distribuição de Conteúdo do Microsoft Azure. Estas etapas são detalhadas a seguir:
Configure as ACLs de IP para que seus back-ends aceitem o tráfego da Rede de Distribuição de Conteúdo do Azure somente do espaço de endereço IP de back-end da Microsoft e dos serviços de infraestrutura do Azure.
Para configurar os intervalos de IP de backend da Microsoft com a Rede de Distribuição de Conteúdo do Azure da Microsoft, use o AzureFrontDoor.Backendmarca de serviço. Para obter uma lista completa, confira Intervalos de IP e Marcas de serviço para os serviços da Microsoft.
Caso de uso típico
Por motivos de segurança, use essa lista de IPs para impor que as solicitações para o seu servidor de origem sejam feitas apenas a partir de um POP válido da Edgio. Por exemplo, se alguém descobrisse o nome do host ou o endereço IP do servidor de origem de um ponto de extremidade da rede de distribuição de conteúdo, poderia fazer solicitações diretamente ao servidor de origem, ignorando assim os recursos de dimensionamento e segurança fornecidos pela Rede de Distribuição de Conteúdo do Azure. Ao definir os IPs na lista retornada como os únicos IPs permitidos em um servidor de origem, esse cenário pode ser evitado. Para garantir que você tenha a lista POP mais recente, recupere-a pelo menos uma vez por dia.
Próximas etapas
Para obter informações sobre a API REST, confira API REST da Rede de Distribuição de Conteúdo do Azure.