← Cloudflare Logs / logs / reference

Stav cest

Cloudflare vydává následující Stavy Edge Pathing:

• EdgePathingSrc (pathing source): Fáze, která provedla rozhodnutí o směrování.
• EdgePathingOp (pathing operation): Konkrétní provedená akce nebo operace.
• EdgePathingStatus (pathing status): Doplňující informace k EdgePathingOp.

EdgePathingSrc odkazuje na systém, který požadavek naposledy zpracoval předtím, než došlo k chybě nebo než byl požadavek předán serveru mezipaměti. Obvykle to bude seznam maker/reputace. Možné zdroje směrování zahrnují:

• err
• sslv (nástroj pro ověření SSL)
• bic (browser integrity check)
• hot (hotlink protection)
• macro (seznam reputace)
• skip (prostředky Always Online nebo cdnjs)
• user (pravidlo uživatelského firewallu)

Například:

jq -r .EdgePathingSrc logs.json | sort -n | uniq -c | sort -n | tail

1 err
5 user
93 macro

EdgePathingOp udává, jak byl požadavek zpracován. wl je požadavek, který prošel všemi bezpečnostními kontrolami v cn. Další možné hodnoty jsou:

• errHost (neshoda hlavičky Host, chyby DNS apod.)
• ban (blokováno podle IP adresy, rozsahu apod.)

Například:

jq -r .EdgePathingOp logs.json | sort -n | uniq -c | sort -n | tail

1 errHost
97 wl

EdgePathingStatus je hodnota EdgePathingSrc vrátí. Při zdrojové cestě macro, user, nebo err, stav pathing udává seznam, ve kterém byla IP adresa nalezena. nr je nejčastější hodnota a znamená, že požadavek nebyl označen žádnou bezpečnostní kontrolou. Některé hodnoty označují třídu uživatele, například se znamená vyhledávač.

Například:

jq -r .EdgePathingStatus logs.json | sort -n | uniq -c | sort -n | tail

1 dnsErr
5 ip
92 nr

Určité kombinace cest byly v Cloudflare Threat Analytics funkce (v Analytics aplikaci v dashboardu Cloudflare). Mapování je následující:

Stav odpovědi se v požadavku zobrazuje na třech místech:

• edgeResponse
• cacheResponse
• originResponse

Ve vašich protokolech je to edge, co jako první přijme požadavek návštěvníka. Požadavek poté přijme cache, která ho buď přepošle na váš origin server, nebo na něj odpoví přímo z cache. Je možné, že požadavek bude mít pouze edgeResponse nebo požadavek, který má edgeResponse a cacheResponse, ale žádné originResponse.

Takto můžete zjistit, kde požadavek končí. Požadavky pouze s edgeResponse pravděpodobně narazil na bezpečnostní kontrolu nebo na chybu zpracování. Požadavky s edgeResponse a cacheResponse byly buď obslouženy z cache, nebo došlo k chybě při kontaktování origin serveru. Požadavky, které mají originResponse prošel až k vašemu origin serveru a zobrazené chyby by pak pocházely přímo odtamtud.

Například následující dotaz zobrazuje stavový kód a informace o cestě u všech požadavků, které skončily na Cloudflare edge:

jq -r 'select(.OriginResponseStatus == null) | select(.CacheResponseStatus == null) |"\(.EdgeResponseStatus) / \(.EdgePathingSrc) / \(.EdgePathingStatus) / \(.EdgePathingOp)"' logs.json | sort -n | uniq -c | sort -n

1 403 / macro / nr / wl
1 409 / err / dnsErr / errHost

Uložené informace jsou rozděleny do následujících kategorií:

Vyskytují se u požadavků, které neprošly žádnou z validací prováděných sítí Cloudflare. Mezi příklady patří:

• Vždy, když se Cloudflare nepodaří vyhledat doménu nebo zónu.
• Pokus o neoprávněné použití IP adresy jako originového serveru.
• Vlastnictví domény není jasné (například doména není spravovaná v Cloudflare).

Vyskytují se u akcí vyvolaných uživateli na základě konfigurace pro konkrétní IP adresu (nebo rozsah IP adres).

Cloudflare Firewall Rules (zastaralé) spouštějí akce na základě shody s pravidly definovanými zákazníkem.

Zone Lockdown blokuje návštěvníky konkrétních URI, jejichž IP adresa není na seznamu povolených.

Challenge (interaktivní nebo neinteraktivní) nebo zablokujte návštěvníky, kteří používají prohlížeč, jehož User-Agent odpovídá zadanému řetězci.

Určuje, zda je zdroj požadavku neoprávněný, nebo zda je samotný požadavek škodlivý.

Zabraňte hotlinkingu (přímým odkazům na obsah) z jiných webů.

Zahazuje útoky DDoS prostřednictvím mitigace na vrstvě L7.

Makro fáze se skládá z mnoha různých cest. Ty se kategorizují podle reputace IP adresy návštěvníka.