← Cloudflare One / cloudflare-one / traffic-policies
Глобальные политики
Cloudflare Zero Trust применяет набор глобальных политик ко всем аккаунтам. Эти политики не позволяют вам случайно заблокировать сервисы Cloudflare, от которых зависит Zero Trust, такие как панель управления, API и регистрация клиентов.
Журналы Zero Trust добавляют идентификатор в начало имён глобальных политик. Например, совпадения для глобальной политики Разрешить сервисы Zero Trust появится в ваших журналах под именем Global Policy - Allow Zero Trust Services.
Следующие политики отсортированы по порядок приоритета в рамках каждого типа политики.
Политики разрешения DNS
Gateway применяет глобальные политики DNS и резолвера раньше всех остальных политик. Это гарантирует, что трафик не будет заблокирован пользовательскими политиками и будет разрешён с помощью публичного DNS-резолвера Cloudflare, 1.1.1.1. Каждая глобальная политика DNS оценивает трафик на основе домена в запросе.
| Название | ID | Значение | Действие |
|---|---|---|---|
| Разрешить DNS-запросы для домена cloudflareclient.com | 00000001-e139-4a1b-90d5-698d8fa371e0 |
cloudflareclient.com |
allow |
| Разрешение cloudflareclient.com через 1.1.1.1 | 00000001-e738-4554-823b-0b2c75af2c66 |
cloudflareclient.com |
разрешать |
| Разрешить DNS-запросы к домену content.browser.run | 00000001-9bff-4d83-a9e4-e5ed321fe0b9 |
content.browser.run |
allow |
| Разрешение content.browser.run через 1.1.1.1 | 00000001-0df5-472b-80c0-02888e7167ee |
content.browser.run |
разрешать |
| Разрешить DNS-запросы к доменам edge.browser.run и cloudflarebrowser.com | 00000001-e2f1-4e99-bab3-91df88879587 |
edge.browser.run и cloudflarebrowser.com |
allow |
| Разрешение edge.browser.run и cloudflarebrowser.com через 1.1.1.1 | 00000001-b103-44c6-a114-7a784cdf3fb7 |
edge.browser.run и cloudflarebrowser.com |
разрешать |
| Разрешить DNS-запросы к доменам help.teams.cloudflare.com и help.one.cloudflare.com | 00000001-b2fc-46db-b0f1-69ef3553bd7a |
help.teams.cloudflare.com и help.one.cloudflare.com |
allow |
| Разрешение help.teams.cloudflare.com и help.one.cloudflare.com через 1.1.1.1 | 00000001-ce13-486a-b006-ba0435ccb013 |
help.teams.cloudflare.com и help.one.cloudflare.com |
разрешать |
| Разрешить DNS-запросы для домена cloudflare-gateway.com | 00000001-e83d-492b-995e-351970cd5e8e |
cloudflare-gateway.com |
allow |
| Разрешение cloudflare-gateway.com через 1.1.1.1 | 00000001-d9bc-4913-a2f5-905dbb3ecf9a |
cloudflare-gateway.com |
разрешать |
| Разрешить DNS-запросы к домену cloudflarestatus.com | 00000001-78da-4f8a-b9ee-76563f1ec46b |
cloudflarestatus.com |
allow |
| Разрешение cloudflarestatus.com через 1.1.1.1 | 00000001-4d1d-43a3-9015-c49fc3a6da31 |
cloudflarestatus.com |
разрешать |
| Разрешить DNS-запросы к домену nel.cloudflare.com | 00000001-af28-4afa-8987-eadc21187e14 |
nel.cloudflare.com |
allow |
| Разрешение nel.cloudflare.com через 1.1.1.1 | 00000001-0034-45a0-8333-f339451fba46 |
nel.cloudflare.com |
разрешать |
| Разрешить DNS-запросы для домена api.cloudflare.com | 00000001-5eea-4932-8dd5-8e1ec9770396 |
api.cloudflare.com |
allow |
| Разрешение api.cloudflare.com через 1.1.1.1 | 00000001-4f0c-4f86-9b96-5d26123a194b |
api.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к домену one.dash.cloudflare.com | 00000001-0f75-48a9-b3e1-925a974d2b65 |
one.dash.cloudflare.com |
allow |
| Разрешение one.dash.cloudflare.com через 1.1.1.1 | 00000001-3d84-41a6-bc84-3014685c0d81 |
one.dash.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к домену one.dash.cloudflare.com | 00000001-a9fd-40de-a662-51d3a3ae0ad8 |
one.dash.cloudflare.com и one.dash.fed.cloudflare.com |
allow |
| Разрешение one.dash.cloudflare.com через 1.1.1.1 | 00000001-70f2-4eea-b711-201bca434ed4 |
one.dash.cloudflare.com и one.dash.fed.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к домену dash.cloudflare.com | 00000001-0c2a-4b31-8606-3e5a1d87c1bf |
dash.cloudflare.com и dash.fed.cloudflare.com |
allow |
| Разрешение dash.cloudflare.com через 1.1.1.1 | 00000001-c47f-41f3-b234-d66c82b8d422 |
dash.cloudflare.com и dash.fed.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к доменам cloudflareportal.com, cloudflareok.com и cloudflarecp.com | 00000001-1c6c-4793-b48f-799eee6e0e31 |
cloudflareportal.com, cloudflareok.com, а также cloudflarecp.com |
allow |
| Разрешение доменов cloudflareportal.com, cloudflareok.com и cloudflarecp.com через 1.1.1.1 | 00000001-8c35-4d7d-9dbb-cb7350375b7b |
cloudflareportal.com, cloudflareok.com, а также cloudflarecp.com |
разрешать |
| Разрешить DNS-запросы для домена cloudflareaccess.com | 00000001-d738-4dad-bac4-1a50201d9503 |
cloudflareaccess.com |
allow |
| Разрешение cloudflareaccess.com через 1.1.1.1 | 00000001-4404-4572-80f6-f7b098909460 |
cloudflareaccess.com |
разрешать |
| Разрешить DNS-запросы для домена blocked.teams.cloudflare.com | 00000001-76f4-4438-b8ab-a9da53f4a2f1 |
blocked.teams.cloudflare.com и blocked.teams.fed.cloudflare.com |
allow |
| Разрешение blocked.teams.cloudflare.com через 1.1.1.1 | 00000001-af3c-458f-aeb2-b3bb5d3fe1d5 |
blocked.teams.cloudflare.com и blocked.teams.fed.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к домену developers.cloudflare.com | 00000001-4263-4808-8457-4d4329c91f66 |
developers.cloudflare.com |
allow |
| Разрешение developers.cloudflare.com через 1.1.1.1 | 00000001-9f91-4462-9270-78beca5b4dbc |
developers.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к домену speed.cloudflare.com | 00000001-4fc0-4286-b783-6c442adda171 |
speed.cloudflare.com |
allow |
| Разрешение speed.cloudflare.com через 1.1.1.1 | 00000001-ec51-4471-9e78-bd47d46a3002 |
speed.cloudflare.com |
разрешать |
| Разрешить DNS-запросы к приложениям Access, отображаемым в браузере | 00000001-1232-4a9f-a165-1e8ed59483c4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, или *.zero-trust-apps-staging.fed.cfdata.org |
allow |
| Разрешение доменов приложений Access с рендерингом в браузере через 1.1.1.1 | 00000001-9461-43c7-ba63-d0fdf9376bd4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, или *.zero-trust-apps-staging.fed.cfdata.org |
разрешать |
Политики сетевого прокси
| Название | ID | Критерии | Значение | Действие | Описание |
|---|---|---|---|---|---|
| Разрешить CF Network Error Logging L4 | 00000001-e4af-4b82-8f8c-c79c1d5d212e |
Имя хоста | *.nel.cloudflare.com |
allow | Разрешает домены SNI для регистрации Cloudflare One Client. |
| Разрешить CF Client | 00000001-8c3d-4e27-a01b-af8418000077 |
Имя хоста | *.cloudflareclient.com и *.fed.cloudflareclient.com |
allow | Разрешает клиент Zero Trust. |
| Разрешить Gateway Proxy PAC | 00000001-776e-438d-9856-987d7053762b |
Имя хоста | *.cloudflare-gateway.com и *.fed.cloudflare-gateway.com |
allow | Разрешает прокси Gateway с PAC-файлы. |
| Разрешить сервисы Zero Trust | 00000001-e1e8-421b-a0fe-895397489f28 |
Имя хоста | one.dash.cloudflare.com, help.teams.cloudflare.com, blocked.teams.cloudflare.com, blocked.teams.fed.cloudflare.com, api.cloudflare.com, api.fed.cloudflare.com, cloudflarestatus.com, www.cloudflarestatus.com, one.dash.cloudflare.com, one.dash.fed.cloudflare.com, help.one.cloudflare.com, dash.cloudflare.com, dash.fed.cloudflare.com, а также developers.cloudflare.com |
allow | Разрешает службы Cloudflare Zero Trust. |
| Разрешить приложения Access L4 | 00000001-daa2-41e2-8a88-698af4066951 |
Имя хоста | *.cloudflareaccess.com и *.fed.cloudflareaccess.com |
allow | Позволяет Cloudflare Access приложения. |
| Разрешить HTTP-запросы к приложениям Access, отображаемым в браузере | 00000001-1f93-4476-8f92-9aa4407d1c5f |
Имя хоста | *.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, или *.zero-trust-apps-staging.fed.cfdata.org |
allow | Разрешает терминальные приложения Cloudflare Access отображается в браузере. |
Политики проверки HTTP
| Название | ID | Критерии | Значение | Действие | Описание |
|---|---|---|---|---|---|
| Prevent Account Change Block | 00000001-d1f2-461a-8253-501c8d882a15 |
Имя хоста | *.cloudflareclient.com и *.fed.cloudflareclient.com; не notifications.cloudflareclient.com или notifications.fed.cloudflareclient.com |
Bypass | Обеспечивает, что пользователи не смогут случайно заблокировать себе возможность вносить изменения в учетную запись. |
| Bypass RBI Assets | 00000001-df61-4068-aa6c-0f684c3cd4e6 |
Имя хоста | *.content.browser.run |
Bypass | Требуется для Browser Isolation. |
| Проверяйте URL-адреса RBI | 00000001-3faa-4f59-98d4-0f6d6af4b6d0 |
Имя хоста | *.edge.browser.run и *.cloudflarebrowser.com |
Bypass | Требуется для Browser Isolation. |
| Разрешить справочную страницу Gateway | 00000001-8e9a-4429-b3c2-d267d0ce6114 |
Имя хоста | help.teams.cloudflare.com и help.one.cloudflare.com |
allow | Используется Cloudflare One Client, чтобы проверить, включён ли Gateway, путём анализа сертификата и проверки его корректной установки на устройстве клиента. |
| Разрешить сервисы Gateway | 00000001-346f-4710-b444-eb62e369b5f7 |
Возможность | Страница блокировки Gateway | allow | Обеспечивает постоянное разрешение HTTP запросов для отображения страницы блокировки Gateway. |
| Bypass Gateway DNS | 00000001-d9c0-46b0-8704-2ea5b9d7bdfc |
Имя хоста | *.cloudflare-gateway.com и *.fed.cloudflare-gateway.com |
Bypass | Обеспечивает, что запросы к cloudflare-gateway.com Конечная точка DNS не будет проверяться. |
| Bypass CF Status | 00000001-5399-4b71-a9fc-d4d90ccf0758 |
Имя хоста | *.cloudflarestatus.com |
Bypass | Обходит cloudflarestatus.com чтобы пользователи могли открыть страницу состояния в случае сбоя Gateway. |
| Bypass CF Network Error Logging | 00000001-dfe0-4737-8d1e-8191e8f637df |
Имя хоста | *.nel.cloudflare.com |
Bypass | Обходит *.nel.cloudflarestatus.com для функции регистрации сетевых ошибок Cloudflare. |
| Bypass CF API | 00000001-a424-43fb-b1f1-d3eb35ed7ddd |
Имя хоста | api.cloudflare.com и api.fed.cloudflare.com |
Bypass | Обходит конечную точку API Cloudflare. |
| Prevent ZT Dashboard Lockout | 00000001-d38e-42db-96fe-60613b6b308f |
Имя хоста | dash.teams.cloudflare.com, one.dash.cloudflare.com, а также one.dash.fed.cloudflare.com |
Bypass | Не позволяет пользователям потерять доступ к панели управления Zero Trust. |
| Bypass CF Dashboard | 00000001-d343-4ded-908e-b3fe43c5e61e |
Имя хоста | *.dash.cloudflare.com и *.dash.fed.cloudflare.com |
Bypass | Обходит дашборд Cloudflare и его субдомены. |
| Bypass Zero Trust Captive Portal Sites | 00000001-8b62-4367-919e-5c160a06ddf7 |
Имя хоста | cloudflareportal.com, cloudflareok.com, а также cloudflarecp.com |
Bypass | Обходит сайты обнаружения captive portal Zero Trust. |
| Bypass OCSP | 00000001-34ce-47c7-ad0f-199f46eba194 |
Приложение | Online Certificate Status Protocol | Bypass | Включает OCSP stapling. |
| Разрешить приложения Access L7 | 00000001-8d6b-4951-8a18-3bbc9010976c |
Имя хоста | *.cloudflareaccess.com и *.fed.cloudflareaccess.com |
allow | Разрешает приложения Cloudflare Access. |
| Prevent Block Page Loop | 00000001-48b1-4ade-93c1-f0f3759dc19c |
Имя хоста | blocked.teams.cloudflare.com и blocked.teams.fed.cloudflare.com |
Bypass | Предотвращает бесконечный цикл на странице блокировки Gateway. |
| Always Blocked Categories | 00000001-bed5-462e-b0f1-2e2c3555e9f7 |
Content Category | категория Child Abuse | блокировать | Блокирует материалы о насилии над детьми (CSAM). |
| Don't Isolate RBI Help Pages | 00000001-1a18-431f-9c9d-bce431f1002a |
Имя хоста | developers.cloudflare.com и help.cloudflarebrowser.com |
noisolate | Отключает изоляцию браузера для документации разработчиков и справочных страниц Cloudflare, чтобы помочь пользователям устранять проблемы с конфигурацией. |
| Don't AV Scan CF Speed | 00000001-c194-408f-87dd-9a366ce76e12 |
Имя хоста | speed.cloudflare.com |
noscan | Разрешает файлы, передаваемые тестом скорости Cloudflare. |