Cloudflare 检查工具 — 边缘防护与安全响应头

几秒内检测 Cloudflare、检查缓存状态和 6 项安全响应头

检查公开的Cloudflare痕迹与响应头，不访问zone配置。

观察到的响应头不代表完整防护，未发现也不能排除其他CDN或防火墙。应用、服务器和边缘都能设置响应头，Transform Rules支持添加、修改及删除。缺少CSP需复核，但不证明XSS。有效规则与拦截流量应通过同一hostname及时间段的授权配置和分析评估。

通过 CF-Ray 响应头和“Server: cloudflare”检测 Cloudflare — 即时结果
检查公开的Cloudflare痕迹与响应头，不访问zone配置。
验证全部 6 项安全响应头：HSTS、X-Frame-Options、CSP、X-Content-Type、Referrer-Policy、Permissions-Policy

仅供说明，并非对您网站的检查。

响应有Cloudflare痕迹却缺少CSP时，应检查源站和边缘的响应头规则；Cloudflare可以添加、修改或删除响应头。

修改后检查hostname、路径与缓存状态。公开响应头不能展示完整的WAF、Bot Management或DDoS配置。未发现Cloudflare痕迹也不证明没有其他防护。

如何确定网站是否使用 Cloudflare？

响应头可能显示本次响应的代理痕迹，但不能证明全部DNS、WAF和安全配置。

哪些安全响应头最常缺失？

这里没有经过验证的样本来排列响应头缺失率。应逐项评估策略；缺失不证明存在漏洞。

Cloudflare Free 套餐足以阻止无效广告点击吗？

不能保证消除所有无效点击。效果取决于产品、配置与流量，响应头不证明点击合法或应予退款。

SearchBastion 如何补充 Cloudflare？

SearchBastion提供与边缘数据一起调查的点击信号。没有经证实的80/20检测分工，也不保证发现全部无效流量。