Azure CDN — имя узла запроса отличается от исходного имени узла

Допустим, у нас есть имя личного домена в конечной точке Azure CDN (например, личный домен — www-mydomain-com), в котором используется управляемый сертификат Azure CDN.

Источником конечной точки CDN является WordPress, работающий в службе приложений Azure — тип источника = веб-приложение.

Собственное имя узла службы приложений Azure — mydomain-azurewebsites-net . Следует отметить, что в настоящее время в службу приложений Azure также добавлен тот же личный домен (www-mydomain-com) с добавленным действительным общедоступным доверенным сертификатом.

DNS CNAME для www-mydomain-com разрешается в имя узла конечной точки Azure CDN (mydomain-azureedge-net).

Источник конечной точки CDN задается с пустым заголовком узла Origin в соответствии с подсказкой, предоставленной порталом Azure: «Значение заголовка узла, отправляемое в источник с каждым запросом. Если оставить это поле пустым, имя узла запроса определяет это значение. Источники Azure CDN, такие как веб-приложения, хранилище BLOB-объектов и облачные службы, требуют, чтобы это значение заголовка узла соответствовало исходное имя хоста по умолчанию."

Все это хорошо работает. Из журнала мы можем подтвердить, что клиент запрашивает www-mydomain-com, а запросы к источнику также относятся к www-mydomain-com.

Если мы изменим заголовок хоста Origin на mydomain-azurewebsitesnet, то я увижу странное поведение.

Клиент запрашивает www-mydomain-com — и страница загружается как обычно — я могу подтвердить, что это ошибка кеша.

Клиент запрашивает другой URL-адрес — www-mydomain-com/test — это снова промах кеша, однако журналы показывают вызов к источнику — имя хоста, как и ожидалось, установлено на mydomain-azurewebsites-net .

Странно то, что клиент затем направляется на mydomain-azurewebsites-net/test, а НЕ на www-mydomain-com/test.

Если клиент повторно запрашивает www-mydomain-com/test - страница нормально загружается из кеша.

Похоже, что исходный запрос клиента передается источнику с использованием заголовка узла источника - при промахе кеша. Чего я ожидал, так это того, что запросы всегда обслуживаются клиентам из Azure CDN и что CDN при необходимости извлекает содержимое из источника в кеш (используя заданные заголовки узла источника).

Чего я хотел бы добиться, так это не добавлять общедоступный доверенный сертификат в службу приложений (просто полагайтесь на сертификат azurewebsite-net для подключения CDN к источнику TLS).

Я что-то упустил или это просто ограничение Azure CDN (я не использую Verizon или Akamai Azure CDN).