Novos cabeçalhos de visibilidade no CloudFront
A AWS anunciou que o Amazon CloudFront passa a oferecer suporte a dois novos cabeçalhos opcionais que podem ser encaminhados para a sua origem. A novidade amplia a visibilidade sobre quem está acessando suas aplicações e como essas conexões estão sendo protegidas.
O que cada cabeçalho oferece
CloudFront-Viewer-ISP: identificando a rede de origem
O cabeçalho CloudFront-Viewer-ISP traz o nome do Provedor de Serviços de Internet (ISP) do visitante — ou seja, a operadora ou empresa de telecomunicações pela qual a requisição chegou. Com essa informação, é possível segmentar o tráfego e analisar o desempenho por rede, além de identificar comportamentos incomuns originados de um único provedor.
CloudFront-Viewer-TLS-Details: visibilidade sobre a criptografia da conexão
Já o cabeçalho CloudFront-Viewer-TLS-Details descreve os detalhes criptográficos da conexão TLS de cada visitante. Ele inclui informações sobre a troca de chaves, o esquema de assinatura e o tipo de chave pública de assinatura utilizados. O ponto de destaque aqui é a possibilidade de identificar se a conexão utilizou criptografia pós-quântica (PQC — Post-Quantum Cryptography).
Com esse cabeçalho, equipes de segurança conseguem medir qual parcela dos visitantes já se conecta usando PQC e identificar quais clientes ainda não adotaram esse padrão — informação cada vez mais relevante à medida que a migração para criptografia resistente a computadores quânticos avança no setor.
Como habilitar os novos cabeçalhos
Para começar a usar qualquer um dos dois cabeçalhos, basta adicioná-lo a uma política de requisição de origem (origin request policy) e associar essa política à sua distribuição no CloudFront. Para mais detalhes, a AWS disponibiliza a documentação oficial sobre como adicionar cabeçalhos do CloudFront e sobre como controlar requisições de origem com uma política no Amazon CloudFront Developer Guide.
Fonte
Amazon CloudFront now provides viewer ISP and post-quantum TLS details (https://aws.amazon.com/about-aws/whats-new/2026/10/cloudfront-viewer-isp-post-quantum-visbility/)
Leave a Reply