← Data Localization Suite / data-localization / regional-services

Default HTTP Privacy

Cloudflare управляет одной из крупнейших глобальных anycast-сетей в мире: это архитектура, при которой трафик автоматически направляется в ближайший доступный дата-центр. Актуальный список всех дата-центров доступен на карта сети ↗.

Внутри дата-центров Cloudflare, а также между сетью Cloudflare и вашим исходным сервером трафик шифруется при передаче. Вы можете выбрать, какие режим шифрования (определяет, насколько строго Cloudflare проверяет сертификат вашего сервера), а также то, какой наборы шифров (конкретные алгоритмы шифрования, используемые для соединения) следует использовать.

Кроме того, вся обработка запросов и ответов в дата-центре Cloudflare происходит в оперативной памяти: содержимое трафика обрабатывается автоматическими системами и не записывается на диск, за исключением контента, подходящего для кеширования, или контента, к которому применены настроенные вами Cache Rules. Автоматические механизмы контроля не позволяют сотрудникам Cloudflare получать доступ к содержимому трафика в конвейере обработки. Все диски кеша зашифрованы при хранении (то есть данные шифруются при записи на диск в дополнение к шифрованию при передаче).

В общих чертах, когда устройство конечного пользователя подключается к любому дата-центру Cloudflare, запрос обрабатывается следующим образом:

1. Некоторые типы запросов, которые могут использоваться для кибератак, сразу отклоняются на основании адресной информации (уровень 3, сетевой уровень).

2. Далее зашифрованный запрос расшифровывается (завершение TLS) и проверяется настроенными вами продуктами Cloudflare для обеспечения безопасности и производительности, например Configuration Rules, WAF Custom Rules и Rate Limiting Rules, применяемыми в порядке, определённом последовательность трафика ↗. Этот процесс позволяет обнаруживать и предотвращать различные кибератаки, включая DDoS атаки на уровне приложений (уровень 7), автоматизированный бот-трафик, credential stuffing (когда злоумышленники используют украденные комбинации имени пользователя и пароля) и SQL-инъекции (когда злоумышленники внедряют вредоносные команды базы данных в веб-запросы), и другие.

3. Проверенный запрос затем передаётся на уровень кеширования. Если кешированная копия запрошенного контента доступна, она отдаётся пользователю напрямую. Если нет, запрос перенаправляется на ваш исходный сервер. Трафик между дата-центром Cloudflare и вашим исходным сервером шифруется, если вы не настроили другой режим шифрования.

4. Когда ответ поступает от вашего исходного сервера, любой статический и подходящий для кеширования контент сохраняется на зашифрованных дисках. Затем ответ проходит через настроенные вами продукты безопасности и производительности, прежде чем вернуться к пользователю.

По умолчанию Cloudflare выполняет завершение TLS (расшифровку HTTPS-трафика) в каждом дата-центре по всему миру, независимо от того, откуда пользователь подключается к сайту или приложению за Cloudflare. Клиентам, которым нужно ограничить место расшифровки, доступна настройка Regional Services чтобы указать, какие регионы выполняют завершение TLS и обработку трафика.