Vérificateur Cloudflare : Dissocier la détection de la protection du compte

Une vérification Cloudflare publique peut inspecter les signaux d'une réponse suggérant que Cloudflare dessert une URL. Elle ne peut pas inspecter les règles de pare-feu privées, certifier la sécurité du site ni calculer un pourcentage vérifié d'attaques bloquées.

Vérifier ce que la réponse prend réellement en charge

Inspectez l'URL finale, les en-têtes de réponse et les signaux de diffusion pertinents. Enregistrez l'hôte demandé et l'heure, car les configurations peuvent varier selon la route et le nom d'hôte. Une réponse associée à Cloudflare ne prouve pas que chaque enregistrement DNS est acheminé par proxy ni qu'une fonctionnalité de sécurité particulière est activée. L'absence de preuves publiques peut également s'avérer non conclusive.

Distinguer trois questions distinctes

Un score d'en-tête ne répond qu'à une partie de la première question ou de la question de configuration. Il ne répond pas aux trois.

Exemple pratique : la page d'accueil et l'API se comportent différemment

Supposons que la page d'accueil affiche des signaux de diffusion en périphérie tandis qu'un nom d'hôte d'API n'en affiche pas. Vérifiez les enregistrements DNS exacts et l'état du proxy avec un compte autorisé, puis inspectez les routes respectives. Ne prétendez pas à un contournement à l'échelle du site sur la seule base d'une requête publique. De même, n'activez pas de blocage étendu sans tester les clients API légitimes. Il s'agit d'une investigation illustrative.

Examiner la protection grâce aux enregistrements autorisés

Utilisez les analyses de compte et les registres d'événements pour comprendre les actions entreprises, la période concernée et les limites du forfait applicables. Les requêtes en périphérie ne constituent pas un décompte direct des visiteurs humains. Une requête bloquée ou soumise à un défi (challenge) ne correspond pas automatiquement à une perte évitée confirmée, et le trafic autorisé n'est pas automatiquement sûr.

Exécuter le vérificateur Cloudflare pour obtenir les signaux publics. Traitez ses résultats comme un point de départ pour l'examen de la configuration et évitez de publier des jetons de compte ou des détails d'événements privés.

Consultez la [documentation officielle de Cloudflare sur les enregistrements DNS proxymiés]https://developers.cloudflare.com/dns/proxy-status/) pour connaître la différence entre les enregistrements proxymiés et les enregistrements DNS uniquement.