← Cloudflare Spectrum / spectrum / reference

Omezení

Pro jednotlivé protokoly podporované Spectrum platí následující omezení.

Aplikace HTTPS v současné době nepodporují HTTP/3.

Cloudflare nepodporuje fragmentaci UDP paketů. Pokud jsou pakety fragmentované, budou na edge síti Cloudflare zahozeny.

Aplikace Spectrum UDP jsou podporovány s BYOIP, včetně Vazby služeb CDN a Spectrum. V současné době nejsou podporovány s Service bindings pro Magic Transit.

Minecraft Java Edition je podporován, Minecraft Bedrock Edition podporován není.

Universal SSL není kompatibilní s Cloudflare Spectrum. Použijte buď pokročilý certifikát nebo vlastní certifikát místo toho.

Při použití Spectrum jako vstupní bod do Private Network Load Balancing, proxy protokol nastavení není ve Spectrum podporováno. Platí to bez ohledu na výstupní bod použitých k dosažení vašeho privátního origin serveru, včetně Cloudflare WAN a Cloudflare Tunnel.

Integrace Spectrum s Cloudflare Tunnel je podporováno pouze pro HTTP/HTTPS aplikace. Je to proto, že Spectrum musí požadavek přeposlat výše přes Produkty CDN na vrstvě 7 pro dosažení služby Tunnel.

Aby bylo možné správně směrovat provoz ze Spectrum přes Cloudflare Tunnel, musíte:

1. Nakonfigurujte svou aplikaci Spectrum tak, aby měla typ nastavený na HTTP nebo HTTPS.
2. Nasměrujte origin aplikace Spectrum na hostname, který je již směrování provozu přes váš Cloudflare Tunnel (například prostřednictvím DNS záznam nebo Cloudflare Load Balancer).

Použití aplikace Spectrum jiného typu (například TCP) přímo s originem Cloudflare Tunnel není podporováno. Přímé nasměrování originu aplikace Spectrum na subdoménu vašeho Tunnelu (<UUID>.cfargotunnel.com) také není platná konfigurace a nebude fungovat.

Spectrum je ve výchozím nastavení nakonfigurován tak, aby naslouchal na všech portech, což může bezpečnostním auditorům vzbuzovat obavy. Je však důležité upozornit, že Spectrum proxuje pouze připojení z edge portů, které jsou v Cloudflare výslovně nakonfigurovány.

Když je na libovolný port IP adresy Spectrum zahájen handshake TCP, tento handshake bude vždy dokončen. Pokud je pro daný port nakonfigurována aplikace Spectrum, připojení bude přesměrováno přes proxy na origin server. Pokud aplikace nakonfigurována není, připojení je okamžitě ukončeno a k origin serveru se žádné připojení neotevře.

Spectrum bude provoz proxovat k originu pouze tehdy, pokud je pro daný port nakonfigurována aplikace Spectrum.

V současné době vlastní pravidla nefungují s aplikacemi Spectrum. Použijte IP Access rules pro zařazení provozu aplikací Spectrum na seznam povolených, jeho blokování nebo prověřování na základě IP adresy požadavku, čísla autonomního systému (ASN) nebo země.

Viz Možnosti konfigurace s dalšími informacemi.