Cloudflare WAF：为 Web 应用和 API 拦截攻击

什么是 Cloudflare WAF？

Cloudflare WAF 是一款托管式 Web 应用防火墙，会在 HTTP/S 请求到达应用前对其进行检查。它通过托管规则以及您针对自身流量定义的规则，保护 Web 应用与 API。

团队可以根据 URL 路径、标头和 IP 地址等属性筛选请求，选择缓解措施，并查看安全事件以调整防护。可用的检测能力、规则限额和分析功能取决于套餐。

Cloudflare WAF 能做什么？

托管式应用防护

启用由 Cloudflare 管理的规则，以应对已知攻击模式和新兴漏洞，包括 SQL 注入和跨站脚本攻击。规则集会持续更新，并支持配置调整。

自定义规则与速率限制

根据请求属性进行匹配，以阻止、质询或跳过所选流量，并限制对特定端点的重复请求。可通过仪表板或受支持的 API 工作流管理规则。

机器学习攻击检测

结合托管特征签名使用攻击分类。Business 套餐提供 WAF Attack Score Class 字段；Enterprise 套餐还提供总体、SQLi、XSS 和 RCE 的数值评分。

安全事件调查

查看规则匹配结果、操作和请求详情，以调查攻击与误报。事件视图可能采用抽样，因此显示的列表不一定包含所有事件。

使用场景

“保护公开应用与 API”

对发往 Web 服务的请求应用托管防护和针对应用定制的规则。

“减少端点滥用”

根据套餐支持的匹配条件，为重复登录尝试或 API 请求设置速率限制。

“针对真实流量调整防护”

检查已缓解的请求；如果合法流量受到影响，可调整规则或例外项。

常见问题

使用该产品需要什么？

创建 Cloudflare 账户，添加域名，并通过 Cloudflare 路由受保护的流量。为域名配置规则；账户级多区域配置需要 Enterprise 权限。

免费套餐提供哪些功能？

Free 套餐包含默认的 Free Managed Ruleset 和最多 5 条自定义规则，不包含机器学习攻击评分。除非 Cloudflare 以书面形式另行许可，自助服务条款限制在接收 Free Services 的资产上收集或处理信用卡信息。

付费套餐如何定价？

WAF 功能包含在网站套餐中。Pro 年付为每月 20 美元，月付为每月 25 美元；Business 年付为每月 200 美元，月付为每月 250 美元，均未含税。这些是整个套餐的价格，并非单独的 WAF 费用。Enterprise 需另行报价；高级防护可能需要购买附加服务。

它会阻止合法请求吗？

会。请查看事件并调整规则，尤其是在使用攻击评分阈值时。文档建议不要一概阻止所有低于 50 分的请求，因为该分数范围内可能包含合法流量。

请求数据如何处理？

Cloudflare 会在其网络上处理经代理的请求、IP 地址及相关日志。客户和最终用户仍保有其内容权利；Cloudflare 可使用衍生的网络数据来运营和改进服务。服务提供商和国际数据传输受其数据处理与隐私条款约束。

订阅续费和取消如何运作？

自助购买的付费订阅会按当前费率自动续费；如要取消，需在下一个计费日期前通过仪表板操作。取消后，通常仍需支付当前期限的费用，未使用时间不予退款。Enterprise 订单遵循单独协商的条款。

Cloudflare WAF 流量分析

流量数据仅供参考。

月访问量

6347.3万

全球排名

#452

用户跳出率

41.8%

平均访问时长

05:22

每次访问页数

7.19

域名评分

流量趋势

月访问量 - 3
7月	57747445
8月	59946857
9月	63472795

流量来源

暂无流量分析数据。

Cloudflare WAF