← Cloudflare Logs / logs / reference

Статус путей

Cloudflare выдаёт следующие Статусы Edge Pathing:

• EdgePathingSrc (pathing source): Этап, на котором было принято решение о маршрутизации.
• EdgePathingOp (pathing operation): Конкретное выполненное действие или операция.
• EdgePathingStatus (pathing status): Дополнительная информация, дополняющая EdgePathingOp.

EdgePathingSrc обозначает систему, которая последней обработала запрос до возникновения ошибки или передачи запроса на сервер кэша. Как правило, это список macro/reputation. Возможные источники маршрутизации:

• err
• sslv (инструмент проверки SSL)
• bic (browser integrity check)
• hot (hotlink protection)
• macro (список репутации)
• skip (ресурсы Always Online или cdnjs)
• user (пользовательское правило брандмауэра)

Например:

jq -r .EdgePathingSrc logs.json | sort -n | uniq -c | sort -n | tail

1 err
5 user
93 macro

EdgePathingOp указывает, как был обработан запрос. wl это запрос, прошедший все проверки безопасности в cn. Другие возможные значения:

• errHost (несовпадение заголовка Host, ошибки DNS и так далее)
• ban (заблокировано по IP-адресу, диапазону и так далее)

Например:

jq -r .EdgePathingOp logs.json | sort -n | uniq -c | sort -n | tail

1 errHost
97 wl

EdgePathingStatus это значение EdgePathingSrc возвращает. При источнике пути macro, user, или err, pathing status указывает список, в котором был найден IP-адрес. nr это наиболее распространенное значение, означающее, что запрос не был отмечен проверкой безопасности. Некоторые значения указывают на класс пользователя, например se означает поисковую систему.

Например:

jq -r .EdgePathingStatus logs.json | sort -n | uniq -c | sort -n | tail

1 dnsErr
5 ip
92 nr

Некоторые комбинации путей были помечены в функции Cloudflare Threat Analytics функцию (в Аналитика приложении в дашборде Cloudflare). Сопоставление выглядит следующим образом:

Статус ответа отображается в трёх местах запроса:

• edgeResponse
• cacheResponse
• originResponse

В ваших журналах edge-сервер первым принимает запрос посетителя. Затем запрос принимает кэш, который либо перенаправляет его на ваш origin-сервер, либо отвечает прямо из кэша. Возможна ситуация, когда у запроса есть только edgeResponse или запрос, у которого есть edgeResponse и cacheResponse, но без originResponse.

Так вы можете увидеть, где запрос завершается. Запросы только с edgeResponse вероятно, столкнулись с проверкой безопасности или ошибкой обработки. Запросы с edgeResponse и cacheResponse были либо обслужены из кэша, либо при обращении к вашему origin-серверу произошла ошибка. Запросы, у которых есть originResponse дошёл до вашего origin server полностью, и увиденные ошибки были бы отданы именно оттуда.

Например, следующий запрос показывает код статуса и информацию о маршруте для всех запросов, обработка которых завершилась на периферийной сети Cloudflare:

jq -r 'select(.OriginResponseStatus == null) | select(.CacheResponseStatus == null) |"\(.EdgeResponseStatus) / \(.EdgePathingSrc) / \(.EdgePathingStatus) / \(.EdgePathingOp)"' logs.json | sort -n | uniq -c | sort -n

1 403 / macro / nr / wl
1 409 / err / dnsErr / errHost

Сохранённая информация разбита на следующие категории:

Они возникают для запросов, которые не прошли ни одну из проверок, выполняемых сетью Cloudflare. Примеры таких случаев:

• Каждый раз, когда Cloudflare не может найти домен или зону.
• Попытка неправомерного использования IP-адреса в качестве origin-сервера.
• Принадлежность домена не определена (например, домен не подключён к Cloudflare).

Они возникают для действий, инициированных пользователями на основе настроек для конкретного IP-адреса (или диапазона IP-адресов).

Cloudflare Firewall Rules (устаревшее) запускает действия при совпадении с правилами, заданными клиентом.

Zone Lockdown блокирует посетителей на определённых URI, если IP-адрес посетителя не включён в список разрешённых.

Challenge (интерактивный или неинтерактивный) или блокируйте посетителей, использующих браузер, чьё имя User-Agent совпадает с определённой строкой.

Определяет, является ли источник запроса неправомерным или сам запрос вредоносным.

Предотвращение hotlinking с других сайтов.

Останавливает атаки DDoS с помощью защиты на уровне L7.

Макроэтап состоит из множества различных путей. Они классифицируются по репутации IP-адреса посетителя.