← Cloudflare One / cloudflare-one / traffic-policies

Категории доменов

Cloudflare Gateway позволяет блокировать известные и потенциальные угрозы безопасности в публичном интернете, а также определённые категории контента. Домены классифицируются по Cloudforce One, решение Cloudflare для анализа угроз. Чтобы просмотреть категории конкретного домена, используйте Cloudflare Radar.

Cloudflare делит домены на категории содержимого и категории безопасности, которые охватывают риски и угрозы безопасности:

• Категории содержимого: Категории контента для доменов предоставляет сторонний поставщик. Эти категории помогают нам распределять домены по широким тематическим областям. При этом конкретные критерии и методы, которые использует наш поставщик, могут не раскрываться.
• Риски безопасности: Cloudflare определяет риски безопасности для доменов с помощью внутренних моделей. Эти модели анализируют различные факторы, включая возраст домена и его репутацию, что позволяет нам выявлять потенциально опасные домены.
• Угрозы безопасности: Для выявления вредоносных доменов, представляющих угрозу безопасности, Cloudflare использует комбинацию внутренних источников данных, моделей машинного обучения, коммерческих фидов и открытых данных киберразведки.

Вы можете блокировать категории безопасности и контента, создавая политики DNS или HTTP. После настройки политик вы сможете просматривать сетевую активность и связанные с ней категории в журналах Gateway.

Чтобы запросить изменение категории домена, см. Изменить категоризацию. Подробнее о расследовании потенциально опасных доменов см. в Расследовать угрозы.

При создании DNS-политики для категорий безопасности или контента вы можете при необходимости включить Фильтруйте трафик по категории разрешённого IP-адреса в настройках политики. При включении этого параметра Gateway будет блокировать запросы не только по доменному имени, но и по их полученному IP-адресу. Это может увеличить количество ложных срабатываний, поскольку домены из заблокированной категории иногда используют те же IP-адреса, что и легитимные домены.

Категории для канонического имени сайта (CNAME) записи могут отличаться от его A запись. Например, blog.example.com может быть отнесен к категории Personal Blogs, тогда как example.com относится к категории Technology. Чтобы политика DNS учитывала только категории корневого домена, включите Игнорировать категории доменов CNAME.

Независимо от этой настройки, CNAME категории доменов по-прежнему будут отображаться в вашем Gateway Logpush логи.

Механизм категоризации доменов Cloudflare опирается на несколько источников данных, включая:

1. Собственные данные Cloudflare, собранные с помощью нашей глобальной сети.

2. Сторонние источники данных об угрозах. Cloudflare использует данные более чем из 30 открытых источников и платных коммерческих источников, таких как Avira и Zvelo.

Затем первичная категоризация уточняется с помощью:

3. Модели машинного обучения. Наши алгоритмы, включая модели DGA Domains, DNS-туннелирования и обнаружения фишинга, анализируют паттерны и поведение, чтобы выявлять новые и развивающиеся угрозы.

4. Отзывы сообщества. В рамках процесса проверки Cloudflare оценивает отзывы как с помощью собственных внутренних моделей, так и силами аналитиков угроз. Это гарантирует, что наши категории отражают самые актуальные и точные данные об угрозах.

Пользователи Terraform могут получить список категорий с помощью cloudflare_zero_trust_gateway_categories_list источник данных. Это позволяет создавать политики Gateway с использованием имени категории, а не ее числового ID. Например:

data "cloudflare_zero_trust_gateway_categories_list" "categories" {
  account_id = var.cloudflare_account_id
}

locals {
  main_categories_map = {
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result :
    c.name => c.id
  }

  subcategories_map = merge(flatten([
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result : {
      for k, v in coalesce(c.subcategories, []) :
      v.name => v.id
    }
  ])...)
}

resource "cloudflare_zero_trust_gateway_policy" "zt_block_dns_tech_categories" {
  account_id = var.cloudflare_account_id
  name       = "DNS Blocked"
  action     = "block"
  traffic    = "any(dns.content_category[*] in {${join(" ", [
    local.main_categories_map["Technology"],
    local.subcategories_map["APIs"],
    local.subcategories_map["Artificial Intelligence"],
    local.subcategories_map["Content Servers"],
    local.subcategories_map["Translator"]
  ])}})"
}