[Документация Yandex Cloud](../../index.md) > [Yandex Cloud CDN](../index.md) > [Концепции](index.md) > Обмен данными между CDN и источниками > Скрытие заголовков от источника

# Скрытие заголовков от источника

По умолчанию Cloud CDN передает клиенту все HTTP-заголовки, полученные от [источника](origins.md). С помощью опции скрытия заголовков вы можете [настроить](../operations/resources/hiding-headers.md) CDN-ресурс так, чтобы клиенту передавались только определенные заголовки от источника.

Опция работает как белый список. Все заголовки от источника, которые не указаны в настройке, будут отфильтрованы и скрыты.

Скрытие заголовков может потребоваться, например, для следующих задач:

* Защита чувствительной информации.
* Исполнение требований, запрещающих передачу определенных заголовков клиентам.
* Уменьшение размера ответа.


## Рекомендации {#recommendations}

Рекомендуется включать следующие заголовки в белый список:

* `Content-Type` — необходим для корректного отображения контента браузером.
* `Content-Length` — информирует о размере ответа.
* `Cache-Control` — управляет кешированием на стороне клиента.
* `ETag` — используется для проверки актуальности контента.
* `Last-Modified` — дата последнего изменения контента.

Рекомендуется скрывать следующие заголовки для повышения безопасности:

* `Server` — информация о серверном ПО.
* `X-Powered-By` — информация о технологии (например, PHP, ASP.NET).
* `X-AspNet-Version` — версия ASP.NET.
* `X-Generator` — информация о CMS или генераторе сайта.
* `X-Debug-Info` — отладочная информация.
* `X-Internal-*` — любые внутренние заголовки.


#### Полезные ссылки {#see-also}

* [Настройка скрытия заголовков от источника](../operations/resources/hiding-headers.md)