Trình kiểm tra Cloudflare: Tách biệt việc phát hiện khỏi tính năng bảo vệ tài khoản

Việc kiểm tra Cloudflare công khai có thể kiểm tra các tín hiệu trong phản hồi cho thấy Cloudflare đang phục vụ một URL. Nó không thể kiểm tra các quy tắc tường lửa riêng tư, chứng nhận bảo mật của trang web hoặc tính toán tỷ lệ phần trăm các cuộc tấn công đã được ngăn chặn đã xác minh.

Kiểm tra những gì phản hồi thực sự hỗ trợ

Kiểm tra URL cuối cùng, tiêu đề phản hồi và các tín hiệu phân phối liên quan. Ghi lại máy chủ được yêu cầu và thời gian vì cấu hình có thể thay đổi tùy theo tuyến đường và tên máy chủ. Phản hồi liên kết với Cloudflare không chứng minh rằng mọi bản ghi DNS đều được proxy hoặc một tính năng bảo mật cụ thể được bật. Bằng chứng công khai bị thiếu cũng có thể không mang tính kết luận.

Phân biệt ba câu hỏi riêng biệt

Điểm số tiêu đề chỉ giải quyết một phần của câu hỏi thứ nhất hoặc câu hỏi cấu hình. Nó không trả lời cả ba.

Ví dụ thực tế: trang chủ và API hoạt động khác nhau

Giả rằng trang chủ hiển thị các tín hiệu phân phối tại biên trong khi tên máy chủ API thì không. Kiểm tra các bản ghi DNS chính xác và trạng thái proxy bằng tài khoản được ủy quyền, sau đó kiểm tra các tuyến đường tương ứng. Không tuyên bố bỏ qua toàn trang web chỉ từ một yêu cầu công khai. Tương tự, không bật tính năng chặn diện rộng mà không kiểm tra các máy khách API hợp pháp. Đây là một cuộc điều tra mang tính minh họa.

Xem lại tính năng bảo vệ thông qua các bản ghi được ủy quyền

Sử dụng phân tích tài khoản và bản ghi sự kiện để hiểu các hành động đã thực hiện, khoảng thời gian liên quan và giới hạn gói áp dụng. Các yêu cầu tại biên không phải là số lượng trực tiếp khách truy cập là con người. Yêu cầu bị chặn hoặc bị thử thách không tự động là tổn thất đã được ngăn chặn đã xác minh và lưu lượng truy cập được cho phép không tự động an toàn.

Chạy Trình kiểm tra Cloudflare để tìm các tín hiệu công khai. Hãy coi các phát hiện của công cụ này là điểm khởi đầu để xem xét cấu hình và tránh xuất bản mã thông báo tài khoản hoặc chi tiết sự kiện riêng tư.

Xem tài liệu về bản ghi DNS được proxy chính thức của Cloudflare để biết sự khác biệt giữa bản ghi được proxy và bản ghi chỉ có DNS.