Cloudflare 的安全级别 使用访问者的 IP 信誉来决定是否显示托管质询页面。一旦访问者输入正确的托管质询,他们就会获得适当的网站资源。
当启用I’m Under Attack!(我正受到攻击!)模式时,安全级别为访客会呈现 JS 质询页面。
各安全级别
安全级别 | 威胁分数 | 描述 |
---|---|---|
关闭(仅限 Enterprise 客户) | 不适用 | 不质询 IP 地址。 |
本质上为关 | 大于 49 | 只质询信誉最差的 IP 地址。 |
低的 | 大于 24 | 仅质询最具威胁的访客。 |
中等的 | 大于 14 | 质询中等威胁的访客和最具威胁的访客。 |
高的 | 大于 0 | 对过去 14 天内表现出威胁行为的所有访客提出质询。 |
I’m Under Attack! | 不适用 | 仅当您的网站当前受到 DDoS 攻击时才可使用。(对所有访客提出质询) |
自定义安全级别
Cloudflare 默认将安全级别设置为「中」。
全局更新
要更新整个区域的安全级别:
- 登录Cloudflare 仪表板.
- 选择您的帐户和区域。
- 转至安全 > 设置。
- 对于安全级别,选择一个选项。
有选择地更新
如果您想更有选择性地设置安全级别:
- 用 Configuration Rule 对其进行配置。
- 使用威胁分数作为 防火墙规则 或 自定义规则 中的区域标准。
建议
要防止机器人 IP 攻击网站:
- 新手网站所有者可以将安全级别设置为「中」或「高」 ,并将 质询通过期 设置为低于 30 分钟的值,以确保 Cloudflare 持续保护网站。
- 经验丰富的网站管理员对其安全设置充满信心,可以安全级别设置 为「本质上为关」 或「低」,同时设置一周、一个月、甚至一年的较高 质询通过期,以提供不那么突兀的访问者体验。
仅在网站受到 DDoS 攻击时,使用 I’m Under Attack! 模式。 I’m Under Attack! 模式可能会影响您域上的某些操作,例如您的 API 流量。 通过创建 配置规则 ,为您的 API 或域的任何其他部分设置自定义安全级别,以保护那部分流量。
翻译自 官方文档(英文)