← Cloudflare Firewall Rules / firewall / cf-dashboard

Предпросмотр правил

Выражение правила брандмауэра может стать довольно сложным. В этом случае перед развертыванием правила рекомендуется протестировать его, чтобы убедиться, что оно будет работать как ожидается.

Rule Preview помогает оценить потенциальное влияние правила firewall: правило тестируется на выборке трафика за последние 72 часа. Rule Preview встроен в Expression Editor правил firewall, поэтому вы можете тестировать правило прямо во время редактирования.

1. Найдите нужное правило в списке правил и выберите Изменить (значок гаечного ключа).
2. Выберите Проверить правило чтобы запустить тест.

Результаты теста отображаются на графике, который показывает, сколько из всех запросов за последние 72 часа соответствовали бы проверяемому выражению.

На этом снимке экрана показано правило, которое совпадает со всеми User-Agent, содержащими строку Mozilla заблокирует около 8% запросов к зоне:

Результаты Firewall Preview следует рассматривать как индикация уровней трафика, а не точным расчетом. Частота выборки может составлять всего 1% от общего трафика.

Rule Preview не учитывает другие правила firewall которое вы уже настроили. По сути, Rule Preview тестирует одно правило брандмауэра изолированно. События безопасности и любые другие правила с более высоким приоритетом, которые могли заблокировать запрос или предложить проверку, игнорируются.

Нельзя протестировать правила брандмауэра, которые ссылаются на Списки IP-адресов.

Cloudflare не хранит запросы целиком, поэтому для Rule Preview доступно лишь ограниченное число полей. В таблице ниже перечислены поля, которые поддерживает Rule Preview (выделены зеленым), с разбивкой по операторам. Поля и операторы, которые не поддерживаются, в эту таблицу не включены.