Cloudflare 检查器：区分检测结果与账号保护

公开的 Cloudflare 检查可以检查响应中暗示 Cloudflare 正在为某个 URL 提供服务的信号。它无法检查私有防火墙规则、证明网站的安全性，也无法计算出经验证的攻击拦截百分比。

检查响应实际支持的内容

检查最终的 URL、响应标头以及相关的交付信号。记录请求的主机和时间，因为配置可能会因路由和主机名而异。与 Cloudflare 关联的响应并不证明每个 DNS 记录都经过了代理，也不证明启用了特定的安全功能。缺乏公开证据也可能是无定论的。

区分三个不同的问题

标头评分仅涉及第一个或配置问题的一部分。它无法回答所有三个问题。

实际示例：主页和 API 的表现不同

假设主页显示边缘交付信号，而 API 主机名则没有。使用授权账号检查准确的 DNS 记录和代理状态，然后检查各自的路由。切勿仅根据一次公开请求就断言存在全站绕过。同样，切勿在未测试合法 API 客户端的情况下启用广泛的阻止。这是一个说明性的调查。

通过授权记录审查保护情况

使用账号分析和事件记录来了解采取的操作、相关期间以及适用的套餐限制。边缘请求并不是人类访问者的直接计数。被阻止或发出质询的请求不一定等同于确认阻止了损失，允许通过的流量也不一定代表完全安全。

运行 Cloudflare 检查器以获取公开信号。将其发现作为配置审查的起点，并避免发布账号令牌或私有事件详情。

请参阅 Cloudflare 的官方代理 DNS 记录文档，了解代理记录与仅 DNS 记录之间的区别。