HTTP 403 · Direct Access Prohibited

Edge Delivery Node Online & Ready

Прямой просмотр корневой директории CDN-узла заблокирован политиками безопасности Origin Shield. Данный сервер выступает в качестве реверс-прокси, SSL-терминатора и L7 кэш-акселератора.

Security Rule: WAF_BLOCK_RAW_DIR

Edge ID: DME-EDGE-04

Edge IP: 185.190.140.77 (Anycast)

Ray Session ID: 89a3f4e9c7b019b-DME

POP Location

Moscow, RU DME-02

Geo-DNS Маршрутизация: Оптимальная

DC Tier: IV Certified ● 100% Up

Transport Protocol

HTTP/3 (QUIC)

TLS 1.3 / ChaCha20-Poly1305

0-RTT Handshake ECH Enabled

L1/L2 Cache Pool

98.4% HIT RATE

NVMe Hot Store + Redis Tier

Brotli / Zstd Purge Instant

L3/L4/L7 Defense

4.8 Tbps Cap

eBPF / XDP Filtering Pipeline

Mitigation: 0ms Latency Armored

Edge Diagnostic Inspector

CURL / HEAD SIMULATOR

Проверьте, как Edge-нода маршрутизирует и кэширует статические ассеты (картинки, JS, CSS, шрифты), используя эмуляцию L7-заголовков.

edge-curl -I --http3

# Отправка HTTP HEAD запроса к ближайшему Anycast POP...

> HTTP/3 200 OK

server: aether-edge/4.19

date: Thu, 24 Sep 2026 12:44:02 GMT

content-type: application/javascript; charset=utf-8

content-length: 142890

cache-control: public, max-age=31536000, immutable

etag: W/"66f2c00-22e4a"

x-edge-pop: DME-02 (Anycast Target: DME)

x-cache-status: HIT

x-cache-age: 18420 sec

x-ray-id: 89a3f4e9c7b019b-DME

alt-svc: h3=":443"; ma=86400

# Время отклика POP: 1.2ms (Zero disk penalty, Serving from L1 NVMe cache)

Anycast Mesh PoPs

HEALTHY: 100%

DME · Москва (Текущий узел)

ASN 198201 · L7 Hot Cache

12 ms

L1 ACTIVE

LED · Санкт-Петербург

Anycast Backbone Tier-1

18 ms

SYNCHRONIZED

FRA · Франкфурт

DE-CIX Peering Hub

38 ms

SYNCHRONIZED

ALA · Алматы

Central Asia Direct Edge

54 ms

SYNCHRONIZED

Origin Shield: Active (mtls-v3 verified)

Инструкции для системных инженеров и разработчиков

Почему отображается 403?

Данный домен настроен только на доставку статических объектов по полному URI-пути. Директории и листинг файлов на уровне edge отключены в целях безопасности.

Как инвалидировать кэш?

Используйте API консоли управления POST /v1/purge или передавайте тег Surrogate-Key в ответах вашего Origin сервера.

Связать Origin-сервер

Проверьте, что ваш Origin разрешает входящие TCP-соединения с подсетей нашего CDN Anycast и подписан валидным сертификатом доверенного CA.