← Cloudflare Fundamentals / fundamentals / reference / policies-compliances

Cloudflare Cookies

Cloudflare používá různé soubory cookie k maximálnímu využití síťových prostředků, správě provozu a ochraně webů našich zákazníků’ před škodlivým provozem.

Jak je definováno v našich Zásady ochrany osobních údajů ↗, jsou všechny níže uvedené soubory cookie nezbytně nutné k poskytování služeb požadovaných našimi zákazníky, pokud není uvedeno jinak.

Jak je uvedeno v našich Zásadách ochrany osobních údajů, Cloudflare doporučuje zákazníkům, aby své koncové uživatele informovali o používání těchto cookies. V některých jurisdikcích to zákazníkům může ukládat přímo zákon.

Ve výchozím nastavení mohou být data cookies zpracovávána v datovém centru Cloudflare ve Spojených státech a podléhají oddílu 7 o přeshraničním přenosu dat dokumentu Cloudflare Zásady ochrany osobních údajů ↗. Zákazníci, kteří používají Data Localization Suite lze určit, kde se zpracovávají údaje z cookies (s Regional Services) a zaznamenáno (pomocí Customer Metadata Boundary).

Při povolování session affinity s Cloudflare Load Balancer, Cloudflare nastaví __cflb cookie s jedinečnou hodnotou v první odpovědi klientovi, který požadavek odeslal. Cloudflare pak směruje další požadavky na stejný origin server, čímž optimalizuje využití síťových zdrojů. Při failover přepnutí Cloudflare nastaví nový __cflb cookie, aby směroval budoucí požadavky do failover poolu.

__cflb soubor cookie umožňuje Cloudflare vracet koncového uživatele ke stejnému zákaznickému origin serveru po dobu, kterou si zákazník nastavil. Díky tomu má koncový uživatel plynulý zážitek (tento soubor cookie se například používá k uchování položek v nákupním košíku, zatímco uživatel dále prochází web). Jde o session cookie, který trvá od několika sekund až po 24 hodin.

Cloudflare produkty pro boty identifikovat a zmírnit automatizovaný provoz a chránit tak váš web před škodlivými roboty. Cloudflare umísťuje __cf_bm cookie na zařízeních koncových uživatelů, kteří přistupují k zákaznickým webům chráněným pomocí Bot Management nebo Bot Fight Mode. __cf_bm cookie je nutný, aby tato řešení pro ochranu proti botům fungovala správně.

Platnost této cookie vyprší po 30 minutách nepřetržité neaktivity koncového uživatele. Cookie obsahuje informace související s výpočtem proprietárního bot skóre Cloudflare a v případě, že je u Bot Management zapnutá detekce anomálií, také identifikátor relace. Informace v cookie (kromě časových údajů) jsou šifrované a dešifrovat je může pouze Cloudflare.

Samostatný __cf_bm cookie se generuje pro každý web, který koncový uživatel navštíví, protože Cloudflare nesleduje uživatele mezi weby ani mezi relacemi. __cf_bm cookie generuje Cloudflare nezávisle a neodpovídá žádnému ID uživatele ani jinému identifikátoru v zákazníkově webové aplikaci.

Můžete deaktivovat __cf_bm cookie pomocí bm_cookie_enabled pole přes API.

Sequence rules používá cookies ke sledování pořadí požadavků uživatele a času mezi požadavky a zpřístupňuje je pomocí Cloudflare Rules. To vám umožňuje psát pravidla, která odpovídají platným nebo neplatným sekvencím. Konkrétní soubory cookie použité k ověření sekvencí se nazývají sequence cookies.

cf_clearance cookie je vyžadován pro JavaScript detections. Detekce JavaScriptu se ukládají do cf_clearance cookie.

cf_clearance cookie se nastavuje s SameSite=None; Secure; Partitioned aby byl stav výzvy zachován napříč požadavky mezi weby a zároveň byl dodržen CHIPS ↗ ↗. Pokud je soubor cookie vydán v kontextu třetí strany, uloží se do oddílu přiřazeného k webu nejvyšší úrovně a nesdílí se mezi vkládajícími weby. Podrobnosti najdete v Partitioned cookies (CHIPS) a cf_clearance.

cf_ob_info cookie poskytuje informace o:

• HTTP status kód vrácený origin webovým serverem
• Ray ID původního neúspěšného požadavku
• Datové centrum, které obsluhuje provoz

cf_use_ob soubor cookie informuje Cloudflare, že má požadovaný prostředek načíst z mezipaměti Always Online na zadaném portu. Platné hodnoty jsou 0, 80 a 443. cf_ob_info a cf_use_ob cookies jsou trvalé soubory cookie, jejichž platnost vyprší po 30 sekundách.

Waiting Room od Cloudflare umožňuje vytvořit čekárnu pro konkrétní kombinaci hostitele a cesty v rámci zóny. Návštěvníci jsou umístěni do čekárny a je jim zobrazen odhadovaný čas, kdy budou moci k aplikaci přistoupit, pokud není dostupná okamžitě.

__cfwaitingroom cookie slouží pouze ke sledování návštěvníků, kteří přistupují ke kombinaci hostitele a cesty se zapnutou čekárnou (waiting room) pro danou zónu. Návštěvníci, jejichž prohlížeč cookies nepřijímá, se k dané kombinaci hostitele a cesty nedostanou, dokud je čekárna aktivní. Další podrobnosti najdete v Soubory cookie Waiting Room.

__cfruid cookie je nezbytně nutný pro fungování produktů Cloudflare Rate Limiting. V rámci našeho řešení Rate Limiting je tento soubor cookie potřebný pro řízení příchozího provozu a pro lepší přehled o původu konkrétního požadavku.

Produkt Rate Limiting Rules používá řadu technik pro aplikaci limitů rychlosti na provoz, kdy si více unikátních návštěvníků sdílí stejnou IP adresu, například u provozu procházejícího přes zařízení NAT. Tyto techniky lze povolit pomocí cf.unique_visitor_id pole v konfiguraci rate limitingu.

_cfuvid cookie se nastavuje jen tehdy, když web tuto možnost používá v Rate Limiting Rule, a slouží pouze k tomu, aby Cloudflare WAF rozlišil jednotlivé uživatele sdílející stejnou IP adresu. Návštěvníci, kteří tento cookie neposkytnou, budou pravděpodobně sloučeni do jedné skupiny a při vysokém počtu dalších návštěvníků ze stejné IP adresy se na web nemusí dostat.

Následující tabulka uvádí další cookies, které používá Challenge Platform.

Chcete-li se seznámit s cookies Cloudflare Access a jejich chováním, přečtěte si Soubory cookie Access.