Časté dotazy

Obecné dotazy

Proč bezpečnostní událost zobrazuje IP adresu Cloudflare, i když ostatní pole odpovídají údajům o klientovi?

K tomu dochází, když požadavek prochází Cloudflare Workerem.

V tomto případě Cloudflare při spouštění nastavení zabezpečení zohledňuje údaje o klientovi včetně jeho IP adresy. IP adresa zobrazená v Security Events bude IP adresou Cloudflare.

Musím ve výrazech escapovat určité znaky?

Ano, v některých výrazech možná budete muset určité znaky escapovat. Přesný způsob escapování závisí na syntaxi řetězce, kterou používáte:

Pokud používáte syntaxi raw řetězce (například r#"this is a string"#), budete muset escapovat pouze znaky, které mají v regulárních výrazech speciální význam.
Pokud používáte syntaxi řetězce v uvozovkách (například "this is a string"), musíte provést další escapování, například escapovat speciální znaky " a \ pomocí \" a \\, jak v doslovných řetězcích, tak v regulárních výrazech.

Další informace o syntaxi řetězců a escapování najdete v Řetězcové hodnoty a regulární výrazy.

Proč můj regulární výraz nefunguje?

Pokud používáte regulární výraz, doporučuje se otestovat jej pomocí nástroje, jako je Regular Expressions 101 ↗ nebo Rustexp ↗.

Proč se některá pravidla obcházejí, přestože nebyla vytvořena žádná výjimka?

Pokud máte Certifikáty SSL/TLS spravovaného společností Cloudflare, při každém vydání nebo obnovení certifikátu se ověření kontroly domény (DCV) musí proběhnout. Když je certifikát ve stavu pending_validation stavu a jsou zavedeny platné tokeny DCV, některé bezpečnostní funkce Cloudflare jako vlastní pravidla a Managed Rules budou na konkrétních cestách DCV automaticky deaktivována (například /.well-known/pki-validation/ a /.well-known/acme-challenge/).

Tato automatická obejití se nezobrazují v Trasování výsledky.

Proč byl zablokován můj přístup?

Cloudflare může blokovat požadavky, pokud zjistí činnost, která by mohla být nebezpečná. Mezi časté důvody patří:

Ochrana před škodlivým provozem, útoky DDoS a dalšími hrozbami.
Nadměrný počet požadavků za krátkou dobu (rate limiting).
Provoz podobný botům nebo automatizovaný provoz.
IP adresy uvedené na veřejných blocklistech, jako například Project Honey Pot ↗.

Pokud jste návštěvníkem webu:

Kontaktujte vlastníka webu a uveďte podrobnosti o svých krocích v okamžiku, kdy k blokování došlo, a Cloudflare Ray ID zobrazené v dolní části chybové stránky.
Vyhněte se podezřelým vstupům nebo automatizovaným skriptům.
Zkontrolujte reputaci své IP adresy pomocí Project Honey Pot ↗.

Pokud jste vlastníkem webu:

Upravte nastavení zabezpečení tak, aby byla v rovnováze ochrana a dostupnost.
Sledujte blokované požadavky ve svém Cloudflare dashboardu.
Přidejte důvěryhodné IP adresy na seznam povolených nebo dolaďte pravidla WAF/botů, abyste snížili počet falešně pozitivních výsledků.

Boti

Jak WAF zpracovává provoz od známých robotů?

Upozornění na možné blokování botů

Když vytvoříte vlastní pravidlo s Block, Non-Interactive Challenge, Managed Challenge, nebo Interactive Challenge akce můžete neúmyslně zablokovat provoz od známých botů. Může to konkrétně ovlivnit optimalizaci pro vyhledávače (SEO) a monitorování webu, pokud se snažíte vynutit zmírňující akci na základě URI, cesty, hostitele, ASN nebo země.

Viz Dokumentace k výzvám s dalšími informacemi.

Aktuálně detekovaní boti

Cloudflare Radar ↗ uvádí vzorek známých botů, které WAF aktuálně detekuje. Pokud provoz pochází od těchto i dalších, neuvedených botů, cf.client.bot pole je nastaveno na true.

Chcete-li přihlásit neškodného bota k ověření, přejděte na Ověření roboti ↗ stránce v Cloudflare Radar a vyberte Přidat bota.

Další informace o ověřených botech najdete v Boti.