← Cloudflare One / cloudflare-one / traffic-policies
Globální zásady
Cloudflare Zero Trust uplatňuje na všechny účty sadu globálních zásad. Tyto zásady zabraňují tomu, abyste omylem zablokovali služby Cloudflare, na kterých Zero Trust závisí, například dashboard, API nebo registraci klientů.
Protokoly Zero Trust přidávají před názvy globálních zásad identifikátor. Například shody pro globální zásadu Povolit služby Zero Trust se zobrazí ve vašich protokolech pod názvem Global Policy - Allow Zero Trust Services.
Následující zásady jsou seřazené podle pořadí priority v rámci každého typu zásady.
Zásady překladu DNS
Gateway vynucuje globální zásady DNS a resolveru před všemi ostatními zásadami. Tím je zajištěno, že provoz nebude blokován uživatelskými zásadami a bude přeložen pomocí veřejného DNS resolveru Cloudflare, 1.1.1.1. Každá globální zásada DNS vyhodnocuje provoz na základě domény v dotazu.
| Název | ID | Hodnota | Akce |
|---|---|---|---|
| Povolit DNS dotazy pro doménu cloudflareclient.com | 00000001-e139-4a1b-90d5-698d8fa371e0 |
cloudflareclient.com |
Allow |
| Překlad cloudflareclient.com přes 1.1.1.1 | 00000001-e738-4554-823b-0b2c75af2c66 |
cloudflareclient.com |
vyřešit |
| Povolit DNS dotazy na doménu content.browser.run | 00000001-9bff-4d83-a9e4-e5ed321fe0b9 |
content.browser.run |
Allow |
| Překlad content.browser.run přes 1.1.1.1 | 00000001-0df5-472b-80c0-02888e7167ee |
content.browser.run |
vyřešit |
| Povolit DNS dotazy na domény edge.browser.run a cloudflarebrowser.com | 00000001-e2f1-4e99-bab3-91df88879587 |
edge.browser.run a cloudflarebrowser.com |
Allow |
| Překlad edge.browser.run a cloudflarebrowser.com přes 1.1.1.1 | 00000001-b103-44c6-a114-7a784cdf3fb7 |
edge.browser.run a cloudflarebrowser.com |
vyřešit |
| Povolit DNS dotazy na domény help.teams.cloudflare.com a help.one.cloudflare.com | 00000001-b2fc-46db-b0f1-69ef3553bd7a |
help.teams.cloudflare.com a help.one.cloudflare.com |
Allow |
| Překlad help.teams.cloudflare.com a help.one.cloudflare.com přes 1.1.1.1 | 00000001-ce13-486a-b006-ba0435ccb013 |
help.teams.cloudflare.com a help.one.cloudflare.com |
vyřešit |
| Povolit DNS dotazy pro doménu cloudflare-gateway.com | 00000001-e83d-492b-995e-351970cd5e8e |
cloudflare-gateway.com |
Allow |
| Překlad cloudflare-gateway.com přes 1.1.1.1 | 00000001-d9bc-4913-a2f5-905dbb3ecf9a |
cloudflare-gateway.com |
vyřešit |
| Povolit DNS dotazy na doménu cloudflarestatus.com | 00000001-78da-4f8a-b9ee-76563f1ec46b |
cloudflarestatus.com |
Allow |
| Překlad cloudflarestatus.com přes 1.1.1.1 | 00000001-4d1d-43a3-9015-c49fc3a6da31 |
cloudflarestatus.com |
vyřešit |
| Povolit DNS dotazy na doménu nel.cloudflare.com | 00000001-af28-4afa-8987-eadc21187e14 |
nel.cloudflare.com |
Allow |
| Překlad nel.cloudflare.com přes 1.1.1.1 | 00000001-0034-45a0-8333-f339451fba46 |
nel.cloudflare.com |
vyřešit |
| Povolit DNS dotazy pro doménu api.cloudflare.com | 00000001-5eea-4932-8dd5-8e1ec9770396 |
api.cloudflare.com |
Allow |
| Překlad api.cloudflare.com přes 1.1.1.1 | 00000001-4f0c-4f86-9b96-5d26123a194b |
api.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na doménu one.dash.cloudflare.com | 00000001-0f75-48a9-b3e1-925a974d2b65 |
one.dash.cloudflare.com |
Allow |
| Překlad one.dash.cloudflare.com přes 1.1.1.1 | 00000001-3d84-41a6-bc84-3014685c0d81 |
one.dash.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na doménu one.dash.cloudflare.com | 00000001-a9fd-40de-a662-51d3a3ae0ad8 |
one.dash.cloudflare.com a one.dash.fed.cloudflare.com |
Allow |
| Překlad one.dash.cloudflare.com přes 1.1.1.1 | 00000001-70f2-4eea-b711-201bca434ed4 |
one.dash.cloudflare.com a one.dash.fed.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na doménu dash.cloudflare.com | 00000001-0c2a-4b31-8606-3e5a1d87c1bf |
dash.cloudflare.com a dash.fed.cloudflare.com |
Allow |
| Překlad dash.cloudflare.com přes 1.1.1.1 | 00000001-c47f-41f3-b234-d66c82b8d422 |
dash.cloudflare.com a dash.fed.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na domény cloudflareportal.com, cloudflareok.com a cloudflarecp.com | 00000001-1c6c-4793-b48f-799eee6e0e31 |
cloudflareportal.com, cloudflareok.com, a cloudflarecp.com |
Allow |
| Překlad cloudflareportal.com, cloudflareok.com a cloudflarecp.com přes 1.1.1.1 | 00000001-8c35-4d7d-9dbb-cb7350375b7b |
cloudflareportal.com, cloudflareok.com, a cloudflarecp.com |
vyřešit |
| Povolit DNS dotazy pro doménu cloudflareaccess.com | 00000001-d738-4dad-bac4-1a50201d9503 |
cloudflareaccess.com |
Allow |
| Překlad cloudflareaccess.com přes 1.1.1.1 | 00000001-4404-4572-80f6-f7b098909460 |
cloudflareaccess.com |
vyřešit |
| Povolit DNS dotazy pro doménu blocked.teams.cloudflare.com | 00000001-76f4-4438-b8ab-a9da53f4a2f1 |
blocked.teams.cloudflare.com a blocked.teams.fed.cloudflare.com |
Allow |
| Překlad blocked.teams.cloudflare.com přes 1.1.1.1 | 00000001-af3c-458f-aeb2-b3bb5d3fe1d5 |
blocked.teams.cloudflare.com a blocked.teams.fed.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na doménu developers.cloudflare.com | 00000001-4263-4808-8457-4d4329c91f66 |
developers.cloudflare.com |
Allow |
| Překlad developers.cloudflare.com přes 1.1.1.1 | 00000001-9f91-4462-9270-78beca5b4dbc |
developers.cloudflare.com |
vyřešit |
| Povolit DNS dotazy na doménu speed.cloudflare.com | 00000001-4fc0-4286-b783-6c442adda171 |
speed.cloudflare.com |
Allow |
| Překlad speed.cloudflare.com přes 1.1.1.1 | 00000001-ec51-4471-9e78-bd47d46a3002 |
speed.cloudflare.com |
vyřešit |
| Povolit DNS požadavky na aplikace Access vykreslované v prohlížeči | 00000001-1232-4a9f-a165-1e8ed59483c4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, nebo *.zero-trust-apps-staging.fed.cfdata.org |
Allow |
| Překlad domén aplikací Access vykreslovaných v prohlížeči přes 1.1.1.1 | 00000001-9461-43c7-ba63-d0fdf9376bd4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, nebo *.zero-trust-apps-staging.fed.cfdata.org |
vyřešit |
Zásady síťové proxy
| Název | ID | Kritéria | Hodnota | Akce | Popis |
|---|---|---|---|---|---|
| Povolit CF Network Error Logging L4 | 00000001-e4af-4b82-8f8c-c79c1d5d212e |
Hostname | *.nel.cloudflare.com |
Allow | Umožňuje domény SNI pro registraci klienta Cloudflare One. |
| Povolit CF Client | 00000001-8c3d-4e27-a01b-af8418000077 |
Hostname | *.cloudflareclient.com a *.fed.cloudflareclient.com |
Allow | Umožňuje klienta Zero Trust. |
| Povolit PAC proxy Gateway | 00000001-776e-438d-9856-987d7053762b |
Hostname | *.cloudflare-gateway.com a *.fed.cloudflare-gateway.com |
Allow | Umožňuje proxy Gateway s Soubory PAC. |
| Povolit služby Zero Trust | 00000001-e1e8-421b-a0fe-895397489f28 |
Hostname | one.dash.cloudflare.com, help.teams.cloudflare.com, blocked.teams.cloudflare.com, blocked.teams.fed.cloudflare.com, api.cloudflare.com, api.fed.cloudflare.com, cloudflarestatus.com, www.cloudflarestatus.com, one.dash.cloudflare.com, one.dash.fed.cloudflare.com, help.one.cloudflare.com, dash.cloudflare.com, dash.fed.cloudflare.com, a developers.cloudflare.com |
Allow | Umožňuje služby Cloudflare Zero Trust. |
| Povolit aplikace Access L4 | 00000001-daa2-41e2-8a88-698af4066951 |
Hostname | *.cloudflareaccess.com a *.fed.cloudflareaccess.com |
Allow | Umožňuje Cloudflare Access aplikace. |
| Povolit HTTP požadavky na aplikace Access vykreslované v prohlížeči | 00000001-1f93-4476-8f92-9aa4407d1c5f |
Hostname | *.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, nebo *.zero-trust-apps-staging.fed.cfdata.org |
Allow | Umožňuje terminálové aplikace Cloudflare Access vykreslený v prohlížeči. |
Zásady kontroly HTTP
| Název | ID | Kritéria | Hodnota | Akce | Popis |
|---|---|---|---|---|---|
| Prevent Account Change Block | 00000001-d1f2-461a-8253-501c8d882a15 |
Hostname | *.cloudflareclient.com a *.fed.cloudflareclient.com; nikoli notifications.cloudflareclient.com nebo notifications.fed.cloudflareclient.com |
Bypass | Zajišťuje, že si uživatelé náhodně nezablokují možnost provádět změny účtu. |
| Obejít prostředky RBI | 00000001-df61-4068-aa6c-0f684c3cd4e6 |
Hostname | *.content.browser.run |
Bypass | Požadováno pro Browser Isolation. |
| Kontrolovat adresy URL RBI | 00000001-3faa-4f59-98d4-0f6d6af4b6d0 |
Hostname | *.edge.browser.run a *.cloudflarebrowser.com |
Bypass | Požadováno pro Browser Isolation. |
| Povolit stránku nápovědy Gateway | 00000001-8e9a-4429-b3c2-d267d0ce6114 |
Hostname | help.teams.cloudflare.com a help.one.cloudflare.com |
Allow | Cloudflare One Client to používá ke kontrole, zda je Gateway zapnutá, a to prostřednictvím kontroly certifikátu a ověření, že je na klientském zařízení správně nainstalován. |
| Povolit služby Gateway | 00000001-346f-4710-b444-eb62e369b5f7 |
Možnost | Blokovací stránka Gateway | Allow | Zajišťuje, že požadavky HTTP na vykreslení blokovací stránky Gateway jsou vždy povoleny. |
| Obejít Gateway DNS | 00000001-d9c0-46b0-8704-2ea5b9d7bdfc |
Hostname | *.cloudflare-gateway.com a *.fed.cloudflare-gateway.com |
Bypass | Zajišťuje, že požadavky na cloudflare-gateway.com DNS endpoint nebude kontrolován. |
| Obejít CF Status | 00000001-5399-4b71-a9fc-d4d90ccf0758 |
Hostname | *.cloudflarestatus.com |
Bypass | Obchází cloudflarestatus.com aby se uživatelé v případě výpadku Gateway mohli dostat na stránku stavu. |
| Obejít CF Network Error Logging | 00000001-dfe0-4737-8d1e-8191e8f637df |
Hostname | *.nel.cloudflare.com |
Bypass | Obchází *.nel.cloudflarestatus.com pro funkci protokolování síťových chyb Cloudflare. |
| Obejít CF API | 00000001-a424-43fb-b1f1-d3eb35ed7ddd |
Hostname | api.cloudflare.com a api.fed.cloudflare.com |
Bypass | Obchází endpoint API Cloudflare. |
| Prevent ZT Dashboard Lockout | 00000001-d38e-42db-96fe-60613b6b308f |
Hostname | dash.teams.cloudflare.com, one.dash.cloudflare.com, a one.dash.fed.cloudflare.com |
Bypass | Zabraňuje vyloučení uživatelů z dashboardu Zero Trust. |
| Obejít CF Dashboard | 00000001-d343-4ded-908e-b3fe43c5e61e |
Hostname | *.dash.cloudflare.com a *.dash.fed.cloudflare.com |
Bypass | Obchází dashboard Cloudflare a jeho subdomény. |
| Obejít weby captive portálu Zero Trust | 00000001-8b62-4367-919e-5c160a06ddf7 |
Hostname | cloudflareportal.com, cloudflareok.com, a cloudflarecp.com |
Bypass | Obchází weby pro zjišťování captive portálu Zero Trust. |
| Obejít OCSP | 00000001-34ce-47c7-ad0f-199f46eba194 |
Aplikace | Online Certificate Status Protocol | Bypass | Povoluje OCSP stapling. |
| Povolit aplikace Access L7 | 00000001-8d6b-4951-8a18-3bbc9010976c |
Hostname | *.cloudflareaccess.com a *.fed.cloudflareaccess.com |
Allow | Umožňuje aplikace Cloudflare Access. |
| Prevent Block Page Loop | 00000001-48b1-4ade-93c1-f0f3759dc19c |
Hostname | blocked.teams.cloudflare.com a blocked.teams.fed.cloudflare.com |
Bypass | Zabraňuje nekonečné smyčce na blokovací stránce Gateway. |
| Always Blocked Categories | 00000001-bed5-462e-b0f1-2e2c3555e9f7 |
Content Category | kategorie Child Abuse | Block | Blokuje materiály zneužívající děti (CSAM). |
| Don't Isolate RBI Help Pages | 00000001-1a18-431f-9c9d-bce431f1002a |
Hostname | developers.cloudflare.com a help.cloudflarebrowser.com |
noisolate | Zabraňuje izolaci prohlížeče u dokumentace pro vývojáře Cloudflare a stránek nápovědy, aby uživatelé mohli snadněji řešit problémy s konfigurací. |
| Don't AV Scan CF Speed | 00000001-c194-408f-87dd-9a366ce76e12 |
Hostname | speed.cloudflare.com |
noscan | Umožňuje soubory přenesené prostřednictvím testu rychlosti Cloudflare. |