Azure

Azure Front Door

Allgemeine Infos

Azure Front Door nimmt HTTP- und HTTPS-Anfragen an mehr als 118 Edge-Standorten des Microsoft-Netzes an und leitet sie an Ursprünge (Origins) in Azure oder außerhalb weiter. Der Dienst kombiniert globale Lastverteilung, Caching für statische Inhalte, beschleunigte Auslieferung dynamischer Inhalte, TLS-Terminierung, eine Regel-Engine und eine Web Application Firewall.

Die aktuellen Tarife sind Standard und Premium. Premium ergänzt von Microsoft verwaltete WAF-Regelsätze, Bot-Schutz, Private-Link-Verbindungen zum Ursprung und WAF-Berichte.

Abkündigungen: Front Door (classic) kann seit 1. April 2025 nicht neu angelegt werden, unterstützt seit 15. August 2025 keine verwalteten Zertifikate mehr und wird am 31. März 2027 eingestellt. Azure CDN Standard from Microsoft (classic) nimmt seit 15. August 2025 keine neuen Ressourcen an und endet am 30. September 2027. Nachfolger ist in beiden Fällen Front Door Standard oder Premium.

Funktionsweise & Details

Der Weg einer Anfrage:

  1. Der Client wird per DNS zum nächstgelegenen Edge-Standort geleitet, dort wird TLS terminiert.
  2. Die WAF prüft die Anfrage gegen eigene Regeln und bei Premium gegen verwaltete Regelsätze und Bot-Regeln.
  3. Die Regel-Engine kann umleiten, Header ändern oder Caching steuern, mit regulären Ausdrücken und Servervariablen.
  4. Liegt der Inhalt im Cache, antwortet der Edge direkt. Sonst wählt Front Door anhand von Integritätstests, Latenz, Priorität und Gewichtung einen Ursprung und leitet die Anfrage über das Microsoft-Backbone weiter.
  5. Bei Premium kann der Ursprung über Private Link ohne öffentliche Erreichbarkeit angebunden werden.

Für die Migration von classic gibt es ein Werkzeug mit Zero-Downtime-Ansatz. Sie ist nicht umkehrbar, ein Wechsel von Premium zurück zu Standard erfordert ein neues Profil.

Vorteile & Nutzen

  • Schnellere Ladezeiten weltweit durch Edge-Standorte, Caching und optimierte Verbindungen zum Ursprung
  • Schutz vor Layer-7-Angriffen und Bots direkt am Edge, bevor Verkehr die Anwendung erreicht
  • Sofortiges Failover zwischen Regionen ohne DNS-Verzögerung
  • Kostenlose, automatisch erneuerte verwaltete Zertifikate in Standard und Premium

Praxisbeispiel

Ein Hersteller von Gartengeräten betreibt Webshop und Händlerportal in zwei Azure-Regionen. Bisher liefen beide über Front Door (classic) mit eigenem WAF-Regelwerk. Im Frühjahr 2026 migriert die IT mit dem Migrationswerkzeug auf Front Door Premium, aktiviert den verwalteten Regelsatz zunächst im Erkennungsmodus und bindet die App Services per Private Link an. Nach zwei Wochen Auswertung schaltet sie die WAF in den Schutzmodus und entfernt den öffentlichen Zugang der App Services.

Worauf sollte man achten?

  • Front-Door-(classic)-Profile vor dem 31. März 2027 migrieren und das alte Profil danach löschen, Azure Advisor erinnert daran
  • Azure CDN Standard from Microsoft (classic) bis zum 30. September 2027 auf Front Door umstellen
  • Breaking Changes der Migration vorab prüfen, etwa bei Zertifikaten, Regeln und Domänenvalidierung
  • Neue WAF-Regeln zuerst im Erkennungsmodus betreiben und Fehlalarme ausschließen
  • Ursprünge so absichern, dass sie nur Verkehr von Front Door annehmen, etwa per Private Link oder Header-Prüfung

Lizenz & Verfügbarkeit

Tarife Standard und Premium mit monatlicher Grundgebühr plus Abrechnung nach Anfragen und ausgehendem Datenverkehr, WAF-Funktionen je nach Tarif. Verwaltete WAF-Regeln, Bot-Schutz und Private Link zum Ursprung nur in Premium. Front Door (classic) endet am 31. März 2027, Azure CDN Standard from Microsoft (classic) am 30. September 2027. Stand: Oktober 2026.

Fazit

Front Door ist der Standard für global erreichbare Webanwendungen in Azure. Wer noch classic-Profile oder classic-CDN betreibt, sollte die Migration jetzt einplanen.

Weiterführende Links

Verwandte Artikel