← Cloudflare Spectrum / spectrum / reference

Ограничения

Ниже перечислены ограничения, действующие для разных протоколов, поддерживаемых Spectrum.

На данный момент приложения HTTPS не поддерживают HTTP/3.

Cloudflare не поддерживает фрагментацию UDP-пакетов. Фрагментированные пакеты будут отброшены на периферийной сети Cloudflare.

Приложения Spectrum UDP поддерживаются с BYOIP, включая Привязки служб CDN и Spectrum. В настоящее время они не поддерживаются с Привязки служб Magic Transit.

Minecraft Java Edition поддерживается, а Minecraft Bedrock Edition не поддерживается.

Universal SSL несовместим с Cloudflare Spectrum. Используйте либо расширенный сертификат или пользовательский сертификат взамен.

При использовании Spectrum в качестве точки входа в Private Network Load Balancing, proxy protocol параметр в Spectrum не поддерживается. Это справедливо независимо от точка выхода используемых для обращения к вашему приватному источнику, включая Cloudflare WAN и Cloudflare Tunnel.

Интеграция Spectrum с Cloudflare Tunnel поддерживается только для HTTP/HTTPS приложений. Это связано с тем, что Spectrum должен передавать запрос вышестоящему серверу через Продукты CDN уровня 7 чтобы обратиться к службе Tunnel.

Чтобы правильно направить трафик из Spectrum через Cloudflare Tunnel, необходимо выполнить следующее:

1. Настройте приложение Spectrum, указав в качестве типа значение HTTP или HTTPS.
2. Настройте источник приложения Spectrum на хост, который уже маршрутизация трафика через ваш Cloudflare Tunnel (например, через DNS-запись или Cloudflare Load Balancer).

Использование приложения Spectrum любого другого типа (например, TCP) напрямую с источником Cloudflare Tunnel не поддерживается. Указание в качестве источника приложения Spectrum поддомена Tunnel напрямую (<UUID>.cfargotunnel.com) также является недопустимой конфигурацией и не будет работать.

По умолчанию Spectrum прослушивает все порты, что нередко вызывает вопросы у аудиторов безопасности. Однако важно понимать: Spectrum проксирует соединения только с тех периферийных портов, которые явно настроены в Cloudflare.

Куда бы ни было направлено TCP-рукопожатие на IP-адрес Spectrum, оно всегда завершается успешно. Если для этого порта настроено приложение Spectrum, соединение проксируется на источник. Если приложение не настроено, соединение немедленно разрывается и подключение к источнику не открывается.

Spectrum будет проксировать трафик на источник только в том случае, если для этого порта настроено приложение Spectrum.

В настоящее время пользовательские правила не работают с приложениями Spectrum. Используйте IP Access rules чтобы разрешать, блокировать и проверять трафик для приложений Spectrum на основе IP адреса запроса, номера автономной системы (ASN) или страны.

См. Параметры настройки, где это описано подробнее.