Cloudflare Checker — Kiểm tra Bảo vệ Edge & Security Headers
Phát hiện Cloudflare, kiểm tra cache status và 6 security header bảo mật chỉ trong vài giây
Đang xử lý...
Response header công khai cho biết điều gì?
Kiểm tra dấu vết Cloudflare và security header công khai. Công cụ không truy cập cấu hình zone hoặc analytics của firewall.
Header liên quan Cloudflare là tín hiệu quan sát được, không phải đánh giá đầy đủ khả năng bảo vệ. Thiếu dấu vết này không loại trừ CDN, firewall hoặc dịch vụ bảo mật khác. Header có thể được cấu hình tại ứng dụng, origin hoặc edge; Cloudflare Transform Rules cho phép thêm, sửa hoặc xóa response header. Thiếu CSP cần rà chính sách, chưa thể kết luận có XSS. Muốn đánh giá quy tắc firewall đang bật và traffic bị chặn, cần xem cấu hình zone và analytics có quyền truy cập cho đúng hostname, khoảng thời gian.
- Phát hiện Cloudflare qua CF-Ray header và "Server: cloudflare" — ngay lập tức
- Đọc cache header và gợi ý cần xác minh cấu hình
- Kiểm tra đầy đủ 6 security header: HSTS, X-Frame-Options, CSP, X-Content-Type, Referrer-Policy, Permissions-Policy
Ví dụ cách đọc và sửa kết quả
Ví dụ minh họa, không phải kết quả kiểm tra website của bạn.
Một phản hồi có dấu vết Cloudflare nhưng thiếu CSP. Hãy kiểm tra cấu hình ở origin và các quy tắc sửa response header tại edge; Cloudflare có thể thêm, sửa hoặc xóa header.
Sau khi chỉnh cấu hình, kiểm tra đúng hostname, đường dẫn và trạng thái cache. Quy tắc chỉ áp dụng cho một nhóm URL có thể khiến trang chủ và trang đăng nhập nhận header khác nhau.
Header công khai không tiết lộ đầy đủ cấu hình WAF, Bot Management hay khả năng chống DDoS. Không tìm thấy dấu vết Cloudflare cũng không chứng minh website không có lớp bảo vệ khác.
Cách dùng trong 3 bước
- 1Nhập URL bất kỳ trên domain bạn muốn kiểm tra (trang chủ hoặc landing page).
- 2Bấm "Kiểm tra ngay" — công cụ gửi HTTP request và phân tích response headers.
- 3Đọc dấu vết proxy, cache và header; đối chiếu cấu hình có quyền truy cập trước khi kết luận.