← Cloudflare Ruleset Engine / ruleset-engine / reference
Seznam fází
Následující tabulky uvádějí fáze produktů Cloudflare využívajících Ruleset Engine, v pořadí, ve kterém se tyto fáze provádějí. Některé produkty, například Cloudflare Web Application Firewall, mají přiřazenou více než jednu fázi.
Síťová vrstva
Síťová vrstva ↗ fáze platí pro pakety přijaté globální sítí Cloudflare.
| Název fáze | Použito v produktu/funkci |
|---|---|
ddos_l4 |
Network-layer DDoS Attack Protection |
magic_transit |
Cloudflare Network Firewall |
magic_transit_managed |
Spravované sady pravidel Cloudflare Network Firewall |
magic_transit_ratelimit |
Zásady omezení frekvence Cloudflare Network Firewall |
magic_transit_ids_managed |
Cloudflare Network Firewall Intrusion Detection System (IDS) |
Aplikační vrstva
Aplikační vrstva ↗ fáze platí pro požadavky přijaté globální sítí Cloudflare.
Fáze požadavku
Fáze se spouštějí v pořadí, v jakém jsou uvedeny v tabulce.
| Název fáze | Použito v produktu/funkci |
|---|---|
http_request_dynamic_redirect |
Single Redirects |
http_request_sanitize |
Normalizace URL |
http_request_transform |
URL Rewrite Rules |
| N/A (interní fáze) | Waiting Room Rules |
http_request_api_gateway_early* |
API Shield |
http_config_settings |
Configuration Rules |
http_request_origin |
Origin Rules |
ddos_l7* |
HTTP DDoS Attack Protection |
http_request_firewall_custom |
Custom rules (Web Application Firewall) |
http_ratelimit |
Pravidla omezování frekvence (WAF) |
http_request_api_gateway_late |
API Shield |
http_request_firewall_managed |
WAF Managed Rules |
http_request_sbfm |
Super Bot Fight Mode |
| N/A (interní fáze) | Cloudflare Access kontrola aplikace |
http_request_redirect |
Bulk Redirects |
| N/A (interní fáze) | Managed Transforms |
http_request_late_transform |
Request Header Transform Rules |
http_request_cache_settings |
Cache Rules |
http_request_snippets |
Snippets |
http_request_cloud_connector |
Cloud Connector |
* Tato fáze slouží pouze ke konfiguraci: odpovídající pravidla se v této fázi zpracování požadavku nespouštějí.
V případě Cloudflare Access Cloudflare Access řádek se týká kontroly aplikací Access. Vynucování a zpracování Access probíhá v pozdějších interních fázích, po Bulk Redirects.
Fáze odpovědi
Fáze se spouštějí v pořadí, v jakém jsou uvedeny v tabulce.
| Název fáze | Použito v produktu/funkci |
|---|---|
http_custom_errors |
Vlastní chyby |
| N/A (interní fáze) | Managed Transforms |
http_response_headers_transform |
Response Header Transform Rules |
http_ratelimit |
Rate limiting rules (pokud využívají informace z odpovědi) |
http_response_compression |
Compression Rules |
http_response_firewall_managed |
Cloudflare Sensitive Data Detection (Data Loss Prevention) |
http_log_custom_fields |
Vlastní pole Logpush |