Azure Front Door—2020 年 3 月更新
发布日期：三月 18, 2020
通过使用 Azure Front Door（一种云原生的新式内容分发网络），在性能、安全性、可用性和可伸缩性方面对应用进行改进。它可提供高性能且低延迟的网络、Web 应用程序防火墙、全局负载平衡、SSL 卸载和 TCP/SSL 优化。
Front Door 的多项重要功能最近已发布正式版本 (GA)：
- 对通配符主机/域的支持 - 在配置中添加通配符域（例如 *.contoso.com 或 *.apps.contoso.com）。
- 可配置的空闲超时 - 自定义 Front Door 等待第一个请求/响应数据包时的空闲超时。
- 最低传输层安全性 (TLS) 版本 - 配置支持自定义域所需的最低 TLS 版本，这是 PCI 合规性的关键要求。
- 运行状况探测可配置性改进 - 通过将运行状况探测方法设置为 HEAD 而不是 GET 请求，从而节省后端带宽费用。 此外，对于具有单个后端的后端池，现在可以禁用运行状况探测。
- 更轻松地锁定后端 - 现在，不使用 X-Forwarded-Host 标头的多个值来筛选后端流量，转而使用新标头 X-Azure-FDID 的 Front Door ID 字段来锁定后端的生产流量以及运行状况探测。
- 禁用后端的证书名称检查 - 如果后端未托管其使用者名称与主机名相匹配的有效证书，则在与后端建立 SSL 连接时，使用此字段来配置 Front Door 以忽略证书上的使用者名称。