Vérificateur Cloudflare — Protection de la périphérie et en-têtes de sécurité
Détectez Cloudflare, vérifiez l'état du cache et 6 en-têtes de sécurité en quelques secondes
En cours...
Observez les signaux publics Cloudflare et headers ; la configuration de zone reste inaccessible ici.
Observez les signaux publics Cloudflare et headers ; la configuration de zone reste inaccessible ici.
Un header observé ne décrit pas toute la protection. Son absence n’exclut pas un autre CDN ou pare-feu. Application, serveur et edge peuvent configurer les headers ; Transform Rules permet ajout, modification et suppression. L’absence de CSP appelle une revue, sans prouver XSS. Examinez règles actives et trafic bloqué via configuration et analyses autorisées pour le même hostname et la même période.
- Détectez Cloudflare via l'en-tête CF-Ray et « Server: cloudflare » — résultat instantané
- Observez les signaux publics Cloudflare et headers ; la configuration de zone reste inaccessible ici.
- Vérifier les 6 en-têtes de sécurité : HSTS, X-Frame-Options, CSP, X-Content-Type, Referrer-Policy, Permissions-Policy
Exemple : interpréter un résultat et le corriger
Illustration uniquement, il ne s'agit pas d'une vérification de votre site Web.
Une réponse présente des signes Cloudflare sans CSP. Examinez l’origine et les règles de headers à l’edge : Cloudflare peut ajouter, modifier ou supprimer des headers.
Après modification, contrôlez hostname, chemin et cache. Les headers publics ne révèlent pas toute la configuration WAF, Bot Management ou DDoS. Ne pas détecter Cloudflare ne prouve pas l’absence d’une autre protection.
Comment l'utiliser en 3 étapes
- 1Saisissez n'importe quelle URL du domaine que vous souhaitez analyser (page d'accueil ou page de destination).
- 2Cliquez sur « Vérifier maintenant » — l'outil envoie une requête HTTP et analyse les en-têtes de réponse.
- 3Observez les signaux publics Cloudflare et headers ; la configuration de zone reste inaccessible ici.