تحویل بهطور پیشفرض عمومی است: پولزون هست تا چیزها را سرو کند. هر چه در پی میآید این را تنگتر میکند.
نشانیهای امضاشده
نشانی امضاشده انقضا و امضایی برگرفته از کلید امضای زون را با خود دارد. لبه پیش از سرو کردن هر دو را بررسی میکند، پس پیوندی که درز کند بر اساس زمانبندی خودش از کار میافتد و برای همیشه معتبر نمیماند.
آنها را از پنل یا از راه POST /api/v1/signed-urls صادر کنید. یک نشانی امضاشده میتواند علاوه بر
این کشوری را که از آن قابل استفاده است محدود کند، با فهرست مجاز یا فهرست مسدود.
چرخاندن کلید امضای یک زون هر نشانیای را که پیشتر با آن امضا شده بیاعتبار میکند. پنل پیش از چرخاندن همین را میگوید، چون این برای پیوندهایی که از پیش در گردشاند کاری بازگشتپذیر نیست.
قواعد ارجاعدهنده، کشور و IP
سیاست امنیتی یک پولزون میتواند ارجاعدهنده را به مجموعهای از میزبانهای نامبرده محدود کند، کشورهای مجاز به واکشی را تعیین کند، و بازههای IP را مجاز یا مسدود کند. اینها در لبه اعمال میشوند، پس درخواست غیرمجاز هرگز به ذخیرهسازی نمیرسد و هزینهٔ واکشی از مبدأ ندارد.
هیچکدام اینها چه نیستند
هیچکدام یک شخص را احراز هویت نمیکنند. آنها محدود میکنند درخواست از کجا بیاید، نه اینکه چه کسی آن را میفرستد. هر چیزی که باید کاربر را بشناسد، پشت احراز هویت خودِ صفحهٔ کنترل جای دارد.