← Cloudflare API Shield / api-shield / security

Защита от вредоносных запросов GraphQL

GraphQL представляет собой язык запросов для API. Помимо защиты RESTful API, Cloudflare может защищать и API на основе GraphQL.

Защита от вредоносных запросов GraphQL сканирует ваш GraphQL-трафик на предмет запросов, способных перегрузить ваш ориджин-сервер и привести к отказу в обслуживании. Вы можете создавать правила, ограничивающие глубину и размер входящих запросов GraphQL, чтобы блокировать подозрительно большие или сложные запросы.

Доступность

Защита от вредоносных запросов GraphQL доступна всем клиентам API Shield. Клиенты на тарифе Enterprise, не подключившие API Shield, могут ознакомиться с API Shield как услуга без контракта ↗ в панели управления Cloudflare или обратившись в свою команду по работе с клиентами.

Ограничения

Действуют следующие ограничения:

Разбор ограничен GraphQL POST тела запросов размером менее 20 KB. Это ограничение будет увеличено в одном из будущих релизов.
Только POST запросов с типами содержимого application/json или application/graphql проверяются.
Запросы, содержащие фрагменты или несколько операций, не поддерживаются.
Разбор и правила применяются только к путям, заканчивающимся на /graphql.