Application protection

Улучшения

• Переработан процесс создания и редактирования белых и чёрных списков адресов: исправлены визуальные ошибки, скорректированы правила валидации, добавлены подсказки, улучшено отображение результата. Если при создании или изменении списка возникает ошибка, финальный экран наглядно показывает, какие адреса были добавлены, а какие добавить не удалось — с указанием причины.
• Полностью обновлена документация REST API для методов работы с ресурсами (/l7/resource - https://client-apidoc.servicepipe.ru/#tag/L7-resource): актуализированы названия и описания методов и параметров, добавлены примеры запросов и ответов, информация о значениях по умолчанию, допустимых значениях и enum-списках.
• Обновлено модальное окно удаления ресурса и раздел «Домены и SSL».

Исправления

• Исправлено обновление списка ресурсов после изменения настроек.

Application protection

Улучшения
- Расширены возможности управления серверами-источниками (Origin) в личном кабинете. Добавлен статус Inactive для принудительного вывода сервера из балансировки.
- В настройки серверов-источников добавлены параметры отказоустойчивости: порог 5xx-ошибок для автоматического отключения сервера и время, на которое он выводится из ротации.
- Обновлен пользовательский интерфейс раздела серверов-источников: добавлены информационные подсказки и актуализированы названия параметров.
- Расширен функционал поиска по списку ресурсов. Теперь фильтрация работает не только по имени ресурса, но и по привязанным к нему доменам.

Исправления
- Исправлена ошибка, возникавшая при включении и выключении пользовательских правил (Custom rules), а также при изменении их приоритета.
- Исправлена ошибка, возникавшая при фильтрации по Source IP в разделе Request logs.
- Исправлена ошибка в разделе SSL-сертификатов: статус сертификата теперь обновляется мгновенно после его загрузки.

Application protection

Новые функции

• Для ресурсов, подключенных по схеме reverse proxy, в разделе Request logs реализовано два режима просмотра логов: All traffic (Nginx логи нашей платформы) и Policy-evaluated (Cresp-логи).
  При переключении между вкладками выбранный временной период сохраняется, а остальные фильтры сбрасываются. Также добавлена возможность построения графиков запросов с учетом заданных фильтров.
  Для ресурсов без маршрутизации через Nginx интерфейс остается единым).
• В детализации Policy-evaluated (Cresp-логи) добавлено отображение параметра Session ID. Данный идентификатор теперь также можно использовать для фильтрации.
• В конструктор Custom rules добавлены новые операторы: empty и not empty. Операторы применимы к полям: User-Agent, Query string, Referer, Header, Cookie и Content-Type. Теперь можно создавать правила не только по конкретным значениям, но и по факту отсутствия или наличия значения в запросе.
• В REST API расширены возможности управления L7-серверами-источниками (Origin). Добавлен статус down — при его активации сервер остается в конфигурации, но полностью исключается из распределения трафика. Также реализованы параметры автоматической отказоустойчивости: maxFails (количество полученных подряд 5xx-ответов, после которого сервер выводится из балансировки) и failTimeout (время в секундах, на которое сервер отключается после превышения лимита maxFails).

Улучшения

• Оптимизирована навигация и пагинация в разделе Request logs. Размер страницы по умолчанию увеличен до 500 записей. Временной период по умолчанию изменен на последние 15 минут. Лимит отображаемых записей, соответствующих фильтрам, увеличен с 1000 до 10 000.
• Обновлен пользовательский интерфейс вкладки Base settings: улучшена визуальная структура и система контекстных подсказок.
• В разделе Custom events выведен идентификатор (ID) триггера и добавлена информационная подсказка о возможности настройки уведомлений в соответствующем разделе платформы.
• Полностью обновлена документация к методам REST API для раздела /origin. Актуализированы названия методов, описания параметров, примеры запросов и ответов. Добавлена подробная информация о значениях по умолчанию и допустимых перечислениях (enum).

Исправления

• Оптимизирована работа с SSL-сертификатами: исправлена логика трансляции ошибок с бэкенда в пользовательский интерфейс, а также скорректированы названия и цветовые индикаторы статусов.

DNS hosting

Новые функции

• Добавлена возможность пакетного создания и изменения DNS-записей через единый REST API запрос. Функция предназначена для автоматизации синхронного обновления зон на различных серверах при использовании схемы подключения primary-primary.
• Расширена функциональность системы автоматического мониторинга Health Checks. Добавлена поддержка проверок для CNAME-записей, а также возможность настройки резервной цели. Резервная цель скрыта из стандартной выдачи записей зоны и активируется автоматически только при недоступности всех основных серверов. Это решение позволяет выстраивать отказоустойчивые схемы балансировки (например, между несколькими CDN-провайдерами), обеспечивая бесперебойную маршрутизацию трафика в случае аварий на основной инфраструктуре.

Application protection

Улучшения

• Класс источников запросов confirmed bot переименован в bot. Эта метка применяется для запросов с максимальным (подтвержденным) уровнем уверенности системы в их автоматизированном происхождении.
• Класс advanced bot переименован в likely bot. Новый статус likely bot более точно описывает логику работы системы: запрос имеет выраженные признаки автоматизации, однако для его окончательной классификации требуется дополнительная верификация (например, прохождение JS-проверки).

DNS hosting

Новые функции

• Добавлен инструмент DNS Health Checks — система автоматического мониторинга доступности серверов и интеллектуального управления трафиком. В случае недоступности целевого сервера система автоматически исключает его IP-адрес из DNS-выдачи, перенаправляя запросы клиентов только на работающие узлы. Настройка проверок доступна для A и AAAA записей.
• Поддерживаются три типа проверок для различных сценариев отказоустойчивости: ICMP (проверка сетевой доступности узла), TCP (проверка доступности определенного порта) и HTTP/HTTPS (проверка корректного ответа веб-сервера).
• Предусмотрено два режима работы мониторинга. Режим Info предназначен для наблюдения и сбора статистики доступности серверов без влияния на DNS-выдачу. Режим Active включает автоматическое исключение и возврат серверов в маршрутизацию в зависимости от результатов проверок.
• В интерфейсе реализовано подробное логирование работы Health Checks. Вы можете отслеживать историю изменения состояний, включая точное время фиксации недоступности и восстановления серверов.
  

DNS hosting

Новые функции

• В списке резервных зон добавлена колонка Transfer state, которая отображает статус синхронизации между резервной зоной Servicepipe и основной DNS-зоной. Проверка осуществляется путем сверки параметра serial в SOA-записях на серверах. В зависимости от результатов проверки зоне присваивается статус Synced (Актуальна) или Not synced (Не актуальна).
• Обратите внимание на особенность мониторинга: если серверы основной DNS-зоны закрыты для внешних запросов, система не сможет выполнить проверку и присвоит статус Not synced. Данный индикатор является дополнительным инструментом контроля. Если при ручной сверке значения serial в SOA-записях на основном и резервном серверах совпадают, синхронизация работает корректно и дополнительных действий не требуется.