cloudflare - Cloudflare 防火墙 ip 规则未 100% 列入白名单

Question

我有以下规则(ip.src in {91.209.196.32/28 199.66.200.32/28 178.255.82.64/27 64.39.96.0/20})，allow目前我收到了很多请求，64.39.111.243关于规则的这一部分，一切都应该通过64.39.96.0/20。

但有时，完全相同的 ip64.39.111.243被阻止Browser integrity check或Validation服务，似乎我的防火墙规则没有考虑到，但对于很少的请求，大约 0.1%

标签： cloudflare

Answer 1

在 Cloudflare 中，Allow防火墙规则中的操作不排除请求被其他安全机制评估。这在此处记录（引用如下）

匹配请求免于由其他防火墙规则内容触发的质询和阻止操作。Allow 操作的范围仅限于防火墙规则；匹配请求不能免除其他 Cloudflare 防火墙产品的操作，例如 IP 访问规则、WAF 等。如果匹配的请求是 DDoS 攻击的一部分，它们将得到缓解。

在您的情况下，您可能还想添加一个Bypass关闭特定安全功能的规则（也记录在上面的链接中）。当然，在添加此类例外时，重要的是要小心用于评估规则的表达式。