Zum Hauptinhalt springen

Cloudflare Checker — Edge Protection & Security Headers

Cloudflare erkennen, Cache-Status und 6 Sicherheits-Header in Sekunden prüfen

Prüfen Sie öffentliche Cloudflare-Signale und Header; Zoneneinstellungen sind hier nicht zugänglich.

Prüfen Sie öffentliche Cloudflare-Signale und Header; Zoneneinstellungen sind hier nicht zugänglich.

Ein beobachteter Header beschreibt keinen vollständigen Schutz. Sein Fehlen schließt andere CDNs oder Firewalls nicht aus. Anwendung, Server und Edge können Header konfigurieren; Transform Rules unterstützt Hinzufügen, Ändern und Entfernen. Fehlende CSP verlangt Prüfung, beweist aber kein XSS. Bewerten Sie aktive Regeln und blockierten Verkehr über berechtigte Konfiguration und Analysen desselben Hostnamens und Zeitraums.

  • Cloudflare über CF-Ray-Header und „Server: cloudflare“ erkennen – sofortiges Ergebnis
  • Prüfen Sie öffentliche Cloudflare-Signale und Header; Zoneneinstellungen sind hier nicht zugänglich.
  • Überprüfen Sie alle 6 Sicherheitsheader: HSTS, X-Frame-Options, CSP, X-Content-Type, Referrer-Policy, Permissions-Policy
Kostenlos starten

Beispiel: Einen Befund interpretieren und beheben

Nur zur Illustration, keine Prüfung Ihrer Website.

Eine Antwort zeigt Cloudflare-Signale, aber keine CSP. Prüfen Sie Origin und Edge-Headerregeln: Cloudflare kann Antwortheader hinzufügen, ändern oder entfernen.

Kontrollieren Sie nach Änderungen Hostname, Pfad und Cachezustand. Öffentliche Header offenbaren nicht alle WAF-, Bot-Management- oder DDoS-Einstellungen. Fehlende Cloudflare-Signale beweisen auch nicht, dass anderer Schutz fehlt.

Cloudflare Transform Rules

Werbung

So funktioniert es in 3 Schritten

  1. 1Geben Sie eine beliebige URL auf der gewünschten Domain ein (Homepage oder Landing Page).
  2. 2Klicken Sie auf "Check now" — das Tool sendet eine HTTP-Anfrage und analysiert die Antwort-Header.
  3. 3Prüfen Sie öffentliche Cloudflare-Signale und Header; Zoneneinstellungen sind hier nicht zugänglich.

Häufig gestellte Fragen

Wie kann ich sicher feststellen, ob eine Seite Cloudflare nutzt?
Header können Proxy-Signale dieser Antwort zeigen, nicht sämtliche DNS-, WAF- oder Sicherheitseinstellungen.
Welche Sicherheitsheader fehlen am häufigsten?
Es liegt hier keine verifizierte Stichprobe für eine Rangliste fehlender Header vor. Prüfen Sie jede Richtlinie; Fehlen beweist keine Schwachstelle.
Reicht der Cloudflare Free Plan, um ungültige Klicks auf Anzeigen zu verhindern?
Ungültige Werbeklicks werden nicht garantiert vollständig verhindert. Produkt, Konfiguration und Verkehr sind entscheidend; Header bestätigen keine Legitimität oder Erstattung.
Wie ergänzt SearchBastion Cloudflare?
SearchBastion ergänzt Klicksignale zur Untersuchung neben Edge-Daten. Eine 80/20-Aufteilung ist nicht belegt, vollständige Erkennung wird nicht zugesichert.