Cloudflare Domains
在 Cloudflare 中配置的每个 TLD 中,都可以配置一些常规设置和服务。在本页中,我们将分析每个部分与安全相关的设置:
概述
分析
DNS
电子邮件
待办事项
Spectrum
待办事项
SSL/TLS
概述
边缘证书
安全
CloudFlare DDoS 保护
如果可以,启用机器人对抗模式或超级机器人对抗模式。如果您正在保护某些通过程序访问的 API(例如从 JS 前端页面),您可能无法在不破坏该访问的情况下启用此功能。
在WAF中:您可以通过 URL 路径或验证的机器人(速率限制规则)创建速率限制,或者基于 IP、Cookie、引荐来源等阻止访问。因此,您可以阻止不来自网页或没有 Cookie 的请求。
如果攻击来自验证的机器人,至少向机器人添加速率限制。
如果攻击针对特定路径,作为预防机制,在此路径中添加速率限制。
您还可以在 WAF 中的工具中列入白名单 IP 地址、IP 范围、国家或 ASNs。
检查托管规则是否还有助于防止漏洞利用。
在工具部分,您可以阻止或向特定 IP 和用户代理发出挑战。
在 DDoS 中,您可以覆盖某些规则以使其更严格。
设置:将安全级别设置为高,如果您受到攻击,则设置为受到攻击,并确保已启用浏览器完整性检查。
在 Cloudflare 域名 -> 分析 -> 安全 -> 检查是否已启用速率限制
在 Cloudflare 域名 -> 安全 -> 事件 -> 检查是否检测到恶意事件
访问
Cloudflare Zero Trust Network速度
我找不到与安全相关的任何选项
缓存
工作程序路由
您应该已经检查了 cloudflare 工作程序
规则
待办事项
网络
流量
待办事项
自定义页面
应用程序
TODO
Scrape Shield
Zaraz
TODO
Web3
TODO
Last updated