← Правила Cloudflare / rules / transform / managed-transforms

Доступные Managed Transforms

На этой странице перечислены доступные Managed Transforms. Они позволяют изменять заголовки HTTP-запросов или ответов.

Для более сложных и настраиваемых изменений заголовков используйте Snippets.

Важные примечания

Включение Managed Transform может вызвать проблемы на вашем сайте. Проверяйте любые изменения в тестовой среде. Если вы заметите нежелательное или неожиданное поведение, отключите Managed Transform и создайте частичную реализацию с помощью собственного transform rule.
Имена заголовков HTTP не чувствительны к регистру. Cloudflare может использовать написание, отличающееся от указанного на этой странице. Убедитесь, что ваш исходный сервер обрабатывает заголовки HTTP-запросов независимо от регистра их имён.

Заголовки HTTP-запроса

Добавление заголовков защиты от ботов

Добавляет запросу, отправляемому на исходный сервер, заголовки HTTP со значениями, связанными с ботами:

cf-bot-score: содержит Bot Score (например, 30).
cf-verified-bot: содержит true если запрос поступает от проверенный бот, или false в противном случае.
cf-ja3-hash: содержит Отпечаток JA3.
cf-ja4: содержит Отпечаток JA4.

Добавление заголовков TLS-аутентификации клиента

Добавляет заголовки HTTP с Mutual TLS (mTLS) значения аутентификации клиента, добавляемые к запросу, отправляемому исходному серверу:

cf-cert-revoked: Значение из cf.tls_client_auth.cert_revoked поле.
cf-cert-verified: Значение из cf.tls_client_auth.cert_verified поле.
cf-cert-presented: Значение из cf.tls_client_auth.cert_presented поле.
cf-cert-issuer-dn: Значение из cf.tls_client_auth.cert_issuer_dn поле.
cf-cert-subject-dn: Значение из cf.tls_client_auth.cert_subject_dn поле.
cf-cert-issuer-dn-rfc2253: Значение из cf.tls_client_auth.cert_issuer_dn_rfc2253 поле.
cf-cert-subject-dn-rfc2253: Значение из cf.tls_client_auth.cert_subject_dn_rfc2253 поле.
cf-cert-issuer-dn-legacy: Значение из cf.tls_client_auth.cert_issuer_dn_legacy поле.
cf-cert-subject-dn-legacy: Значение из cf.tls_client_auth.cert_subject_dn_legacy поле.
cf-cert-serial: Значение из cf.tls_client_auth.cert_serial поле.
cf-cert-issuer-serial: Значение из cf.tls_client_auth.cert_issuer_serial поле.
cf-cert-fingerprint-sha256: Значение из cf.tls_client_auth.cert_fingerprint_sha256 поле.
cf-cert-fingerprint-sha1: Значение из cf.tls_client_auth.cert_fingerprint_sha1 поле.
cf-cert-not-before: Значение из cf.tls_client_auth.cert_not_before поле.
cf-cert-not-after: Значение из cf.tls_client_auth.cert_not_after поле.
cf-cert-ski: Значение из cf.tls_client_auth.cert_ski поле.
cf-cert-issuer-ski: Значение из cf.tls_client_auth.cert_issuer_ski поле.

Добавление заголовков с местоположением посетителя

Добавляет запросу, отправляемому на исходный сервер, заголовки HTTP со сведениями о местоположении по IP-адресу посетителя:

cf-ipcity: Город посетителя (значение из ip.src.city поле).
cf-ipcountry: Страна посетителя (значение из ip.src.country поле).
cf-ipcontinent: Континент посетителя (значение из ip.src.continent поле).
cf-iplongitude: Долгота посетителя (значение из ip.src.lon поле).
cf-iplatitude: Широта посетителя (значение из ip.src.lat поле).
cf-region: Регион посетителя (значение из ip.src.region поле).
cf-region-code: Код региона посетителя (значение из ip.src.region_code поле).
cf-metro-code: Код метрополии посетителя (значение из ip.src.metro_code поле).
cf-postal-code: Почтовый индекс посетителя (значение из ip.src.postal_code поле).
cf-timezone: Название часового пояса посетителя (значение из ip.src.timezone.name поле).

Кодирование значений заголовков, отличных от ASCII

Cloudflare всегда преобразует не-ASCII символы в UTF-8 в значениях заголовков HTTP-запросов и ответов. Это также относится к заголовкам Location, добавляемым Добавление заголовков с местоположением посетителя управляемое преобразование.

Добавление заголовка «True-Client-IP»

Добавляет true-client-ip заголовок запроса с IP-адресом посетителя.

Этот Managed Transform недоступен, если Удаление заголовков IP-адреса посетителя включён.

Удаление заголовков IP-адреса посетителя

Удаляет из запроса, отправляемого на исходный сервер, HTTP-заголовки, которые могут содержать IP-адрес посетителя. Обрабатывает следующие заголовки HTTP-запроса:

cf-connecting-ip
x-forwarded-for (см. примечания ниже)
true-client-ip

Этот Managed Transform недоступен, если Добавление заголовка «True-Client-IP» включён.

IP-адрес посетителя в `x-forwarded-for` HTTP-заголовок

Для x-forwarded-for HTTP-заголовка запроса, включив Удаление заголовков IP-адреса посетителя удаляет IP-адрес посетителя из значения заголовка только в том случае, если Cloudflare получает запрос, проксированный как минимум ещё одной CDN (сетью доставки контента). В этом случае Cloudflare сохраняет только IP-адрес последнего прокси-сервера.

Например, рассмотрим входящий запрос, проксируемый двумя CDN (CDN_1 и CDN_2) прежде чем достичь сети Cloudflare. x-forwarded-for заголовок будет выглядеть примерно так:
x-forwarded-for: <VISITOR_IP>, <THIRD_PARTY_CDN_1_IP>, <THIRD_PARTY_CDN_2_IP>

С Удаление заголовков IP-адреса посетителя при включённом параметре x-forwarded-for заголовок, отправляемый на сервер источника, будет:
x-forwarded-for: <THIRD_PARTY_CDN_2_IP>

Добавление заголовка Leaked Credentials Checks

Добавляет Exposed-Credential-Check заголовок запроса всякий раз, когда WAF обнаруживает утечку учётных данных во входящем запросе.

Заголовок может принимать следующие значения:

Заголовок + значение	Описание	Доступность
`Exposed-Credential-Check: 1`	Обнаружены ранее скомпрометированные имя пользователя и пароль	План Pro и выше
`Exposed-Credential-Check: 2`	Обнаружено ранее скомпрометированное имя пользователя	Тариф Enterprise
`Exposed-Credential-Check: 3`	Обнаружена похожая комбинация ранее скомпрометированных имени пользователя и пароля	Тариф Enterprise
`Exposed-Credential-Check: 4`	Обнаружен ранее скомпрометированный пароль	Все тарифы

Этот управляемый заголовок будет передан на исходный сервер, только если:

обнаружение утекших учётных данных в WAF включено.
Добавление заголовка Leaked Credentials Checks управляемое преобразование включено.
Тип обнаружения учётных данных зависит от вашего тарифного плана Cloudflare. Например, на плане Free доступна только проверка на утечку пароля в прошлом. В этом случае Cloudflare добавит Exposed-Credential-Check: 4 заголовок к запросу.

Добавление заголовка обнаружения вредоносных загрузок

Добавляет Malicious-Uploads-Detection заголовок запроса, указывающий результат проверки загруженного содержимого на наличие сигнатур вредоносного ПО.

Заголовок может принимать одно из следующих значений:

Заголовок + значение	Описание
`Malicious-Uploads-Detection: 1`	Запрос содержит хотя бы один вредоносный объект содержимого (`cf.waf.content_scan.has_malicious_obj` это `true`).
`Malicious-Uploads-Detection: 2`	Сканеру файлов не удалось проверить все объекты содержимого, обнаруженные в запросе (`cf.waf.content_scan.has_failed` это `true`).
`Malicious-Uploads-Detection: 3`	Запрос содержит хотя бы один объект содержимого (`cf.waf.content_scan.has_obj` это `true`).

Подробнее см. в Обнаружение вредоносных загрузок.

Заголовки HTTP-ответа

Удаление заголовков "X-Powered-By"

Удаляет X-Powered-By HTTP-заголовок ответа, который содержит сведения о приложении на исходном сервере, обработавшем запрос.

Добавление заголовков безопасности

Добавляет несколько связанных с безопасностью заголовков HTTP-ответа. Добавляемые заголовки и их значения указаны ниже:

x-content-type-options: nosniff
x-xss-protection: 1; mode=block
x-frame-options: SAMEORIGIN
referrer-policy: same-origin
expect-ct: max-age=86400, enforce

Чтобы усилить защиту, включить HTTP Strict Transport Security (HSTS) для вашего сайта.