产品
Authenticated Origin Pulls
Cloudflare 提供的源站身份验证机制，通过双向 TLS 证书确保只有 Cloudflare 边缘节点能回源请求，防止攻击者直连源站绕过防护。
时间轴 (近 90 天)
10月25日
配合源站 IP 白名单和 Authenticated Origin Pulls 可以显著降低攻击者绕过 CDN 直连源站或伪造回源请求的风险。
待验证50%
10月13日
在负载均衡器层，应仅接受CDN IP范围，最好要求边缘与源站间双向TLS（Cloudflare称为Authenticated Origin Pulls），并设置每客户端限流、连接限制、客户端体/头超时、最大体大小。关键行是针对敏感模式返回廉价404，如`location ~ /\.(?!well-known) { return 404; }`和`location ~* \.(env|ya?ml|sql|bak|old|log)$ { return 404; }`。
待验证50%
全部知识事实 (2)
待验证
配合源站 IP 白名单和 Authenticated Origin Pulls 可以显著降低攻击者绕过 CDN 直连源站或伪造回源请求的风险。
50%待验证在负载均衡器层，应仅接受CDN IP范围，最好要求边缘与源站间双向TLS（Cloudflare称为Authenticated Origin Pulls），并设置每客户端限流、连接限制、客户端体/头超时、最大体大小。关键行是针对敏感模式返回廉价404，如`location ~ /\.(?!well-known) { return 404; }`和`location ~* \.(env|ya?ml|sql|bak|old|log)$ { return 404; }`。
50%