Защита до приложения
Отсекайте вредоносные запросы до того, как они нагрузят ваш сервер. WAF, лимиты трафика и обнаружение ботов образуют уровни защиты сайта и API.
Попробуйте Cloudflare вживую
Посмотрите, как Cloudflare защищает приложения, управляет доступом и обрабатывает запросы. Демонстрации работают на нашей инфраструктуре Cloudflare. Выберите тест или задайте вопрос AI-ассистенту.
Спросите о возможностях Cloudflare
Начните с того, что вы решаете в своей компании. AI-ассистент расскажет о возможностях платформы и о демонстрациях на этой странице.
Ассистент, готовый к вашим вопросам
Узнайте, как работает WAF, доступ без VPN или сопровождение Cloudflare. Ассистент использует модель Llama 3.3 на Workers AI и в рамках беседы учитывает предыдущие вопросы.
AI может ошибаться. Конкретное решение для вашего сайта обсудите с нашей командой.
О чём хотите спросить?
Выберите вопрос или напишите свой.
Лимит: 6 сообщений в минуту и 25 на беседу. Перед первым сообщением пройдите проверку.
Что это значит
для вашей компании
Более защищённые приложения, управляемый доступ и пространство для разработки. Попробуйте технологии, на которых можно строить дальнейший рост.
Доступ под контролем
Откройте внутренние инструменты только тем, кому положено. Cloudflare Access проверит их личность перед входом в приложение.
Разработка без администрирования серверов
Запускайте код в сети Cloudflare и храните данные в D1. Ваша команда сосредоточится на приложении, инфраструктурой занимается Cloudflare.
Что здесь можно попробовать
Выберите интересующую область. Демонстрация откроется в интерактивной части ниже.
Демо playground
Отправляйте запросы и наблюдайте за результатами. Между категориями можно переключаться, ход демонстраций сохранится.
Защита приложений,
которую вы увидите в действии
Файрвол, rate limiting и обнаружение ботов. Каждая карточка отправляет реальные запросы в наше демо-приложение.
Остановите атаку до того, как она дойдёт до приложения
Отправьте обычный запрос и сравните его с тестовой атакой. Вы увидите, как на неё реагирует правило веб-файрвола (WAF).
- Отправьте чистый запросОн пройдёт через Cloudflare до приложения и вернёт 200 OK.
- Запустите тестовую атакуCloudflare остановит её на границе сети с кодом 403, прежде чем она дойдёт до приложения.
Почему это важно
Вредоносный запрос останавливается в сети Cloudflare. Ваш сервер его даже не увидит.
- Ваш браузер
- Cloudflare WAF
- Демо-приложение
Жду ваш запрос. Начните с чистого запроса.
Изменить тип тестовой атаки
Запросы идут только в наше демо-приложение.
Проверьте лимит запросов
В демонстрации установлен лимит 5 запросов за 10 секунд. Отправьте 12 и посмотрите, когда Cloudflare начнёт отклонять запросы с кодом 429.
0 запросов за последние 10 с (лимит 5)
Результаты появятся после отправки запросов.
Почему это важно
Такое же правило защищает формы входа, формы обратной связи и API от перегрузки и перебора паролей.
Почему 429 не появляется сразу?
Подсчёт распределён по всей сети, поэтому первая серия может немного превысить лимит, прежде чем появится 429. Подождите 10 секунд, и лимит обнулится. Очистка результатов не меняет лимит на сервере.
Ваш bot score
Bot score оценивает, отправил ли запрос человек или автомат. Чем ниже значение, тем вероятнее автоматизация; значения ближе к 99 указывают скорее на человека.
…/ 99
Загружаю оценку вашего запроса…
Почему это важно
Оценка помогает настроить правила блокировки или дополнительной проверки подозрительных запросов.
Технические данные запроса
| Сеть (ASN) | … |
|---|---|
| Edge PoP | … |
| Отпечаток JA4 | … |
| User agent | … |
Сравните результат из браузера с запросом, отправленным, например, через curl. Оценка строится на нескольких сигналах и может отличаться.
Приложения, доступные по личности пользователя
Демонстрационный Integrity Partner Portal защищён Cloudflare Access. Перед входом он проверит вашу личность и права. Для входа достаточно браузера.
Внутренние инструменты, staging-сайты и админки получают проверку личности на границе сети, а не на вашем сервере
Правила по домену электронной почты, провайдеру идентификации, устройству или стране
Работает с вашим существующим SSO и с одноразовыми кодами по e-mail для внешних гостей
Сотрудники получают доступ ко всем внутренним приложениям через один App Launcher
Портал требует одобренного доступа. Чтобы увидеть среду после входа, свяжитесь с нашей командой.
Как работает проверка доступа
- Откройте порталЗапрос направляется в Integrity Partner Portal.
- Cloudflare Access проверяет личностьНа границе сети, до того как запрос дойдёт до приложения.
- Приложение получает подписанный токенВ приложение попадают только пользователи, соответствующие правилам доступа.
Код и данные
на границе сети
Бэкенд этой страницы: Cloudflare Worker с базой D1. Посмотрите, откуда он вам отвечает, и запишите в базу собственное сообщение.
Откуда приходит ответ?
Ваш запрос обрабатывает Cloudflare Worker и читает данные из базы D1. Он покажет дата-центр, который обслужил запрос, и измеренное время.
| Дата-центр | … |
|---|---|
| Обслуживает регион | … |
| Протокол | … |
| Чтение из базы D1 | … |
| Выполнение Worker | … |
Почему это важно
Код выполняется в сети Cloudflare. О работе серверов заботится платформа.
Попробуйте запись в базу данных
Напишите сообщение и посмотрите, как оно сохранится в базе D1. Перед отправкой пройдёт проверка Turnstile. Имя, компания и сообщение будут видны всем.
SQL-запросы этой демонстрации
SELECT name, company, message, colo, created_at FROM guestbook ORDER BY id DESC LIMIT 20; INSERT INTO guestbook (name, company, message, colo) VALUES (?1, ?2, ?3, ?4); SELECT COUNT(*) AS total, COUNT(DISTINCT colo) AS distinctColos FROM guestbook;
Используйте Cloudflare в своей компании
Вы увидели, как работает Cloudflare. Вместе выберем, какие возможности помогут вашему сайту, приложениям и команде.