RFC非準拠のHTTPヘッダーによるリクエストについて

お客様各位

平素は弊社CDN(Akamai)をご利用いただきまして誠にありがとうございます。

[概要]
表題の件につきまして、アカマイコミュニティにて公開された内容をお伝えいたします。


2023年6月15日より、アカマイはRFC非準拠な (“無効な”) HTTPヘッダーによる
リクエストをブロックすることをプラットフォームの既定の動作とします。
本ブロックの動作をAkamai Control Centerのプロパティマネージャー上で
ホスト名ごとの配信設定変更により明示的に無効にすることが可能です。

現在、アカマイは無効なHTTPヘッダーも警告/フラグアクションをつけた状態で
カスタムヘッダーの扱いで通信可能となっています。
これは無効なヘッダーを利用している大量の正規トラフィックフローや
オリジンアプリケーションをお持ちのお客様をサポートするためです。

プラットフォームとネットワークのセキュリティを向上させるために、
今後の既定の動作を「警告」から「ブロック」に変更いたします。
ブロックの動作を明示的に無効にする事は、お客様にてリスク評価と
ビジネスニーズをご考慮の上ご判断ください。
発信されている無効なヘッダーの量や性質は、お客様側のオリジン環境をご確認ください。

なお、ブロック動作を明示的に無効にしない場合、
無効なヘッダーは 2023 年 6 月 15日からブロックされますのでご注意ください。


原文(英語)：
Community Information:
Title: Notice: Change for Traffic with RFC-Invalid Headers
URL: https://community.akamai.com/customers/s/article/notice-change-for-traffic-with-rfc-invalid-headers


<お問合せ先>

障害に関するお問い合わせ: cdn-trouble@ntt.com
CDN全般についてのお問い合わせ: cdn-query@ntt.com