أداة فحص Cloudflare
اعرف ما إذا كان موقع ويب يعمل على Cloudflare. تفحص الأداة خوادم أسماء الموقع، وتقارن عناوين IP الخاصة به بنطاقات العناوين التي تنشرها Cloudflare، وتقرأ الترويسات في استجابة HTTPS الخاصة به.
ابدأ فحصًا
- فحص غير اقتحامي
- DNS وترويسات HTTP
كيف تتحقق مما إذا كان موقع ويب يستخدم Cloudflare؟
تكشف ذلك ثلاث إشارات عامة: تجيب Cloudflare عن استعلامات DNS الخاصة بالسجلات التي تمر عبر الوكيل (proxied) بعناوين من نطاقات IP التي تنشرها، وتحمل استجاباتها ترويسة CF-Ray وعادةً Server: cloudflare، وتستخدم مناطق DNS المستضافة على Cloudflare DNS عادةً خوادم أسماء تنتهي بـ ns.cloudflare.com. تقرأ الأداة الإشارات الثلاث جميعها، لذا يمكنها التمييز بين حركة المرور التي تمر عبر الوكيل والنطاق الذي لا يستخدم Cloudflare إلا لـ DNS.
بصفتها أداة لاكتشاف WAF، تجيب عن سؤال واحد: هل تمر حركة المرور عبر حافة Cloudflare، حيث يعمل WAF الخاص بها والحماية من DDoS؟ لا يمكن معرفة القواعد المفعّلة من الخارج. يراجع فحص Cloudflare ذلك عبر وصول للقراءة فقط إلى حسابك.
ما يفحصه فاحص Cloudflare
كل إشارة عامة وموثّقة من Cloudflare. ترسل الأداة طلب HTTPS واحدًا إلى اسم المضيف؛ وكل ما عدا ذلك استعلامات DNS.
عناوين IP
سجلات A وAAAA لاسم المضيف، مقارنةً بنطاقات IPv4 وIPv6 التي تنشرها Cloudflare. تُرجع السجلات التي تمر عبر الوكيل (proxied) عناوين anycast تابعة لـ Cloudflare بدلًا من عناوين الخادم الأصلي.
ترويستا CF-Ray وServer
طلب HTTPS واحد إلى اسم المضيف. تضيف Cloudflare ترويسة CF-Ray إلى الاستجابات التي تمر عبر الوكيل، والتي تحمل عادةً أيضًا Server: cloudflare. وتعني ترويسة cf-mitigated: challenge أن Cloudflare قدّمت صفحة تحدٍّ.
خوادم الأسماء
سجلات NS لمنطقة DNS. تنتهي خوادم أسماء Cloudflare القياسية بـ ns.cloudflare.com، ويستخدم Foundation DNS النطاقات foundationdns.com و.net و.org. ولا يمكن التعرّف على خوادم الأسماء المخصصة المستضافة على نطاق العميل نفسه.
الإعداد الجزئي (CNAME)
يعني سجل CNAME يشير إلى اسم ينتهي بـ cdn.cloudflare.net أن Cloudflare تمرّر اسم المضيف عبر وكيلها بينما يبقى DNS لدى مزوّد آخر، وهو إعداد تقدمه Cloudflare في خطتي Business وEnterprise.
ماذا تعني النتيجة
عبر وكيل Cloudflare (proxied)
تمر حركة المرور الخاصة باسم المضيف عبر شبكة Cloudflare، حيث يمكن أن تُطبَّق قواعد WAF والحماية من DDoS والتخزين المؤقت. ولا يظهر الحساب المسؤول عنه من الخارج: فقد يكون حساب مالك الموقع أو حساب مزوّد استضافة.
DNS فقط عبر Cloudflare
تستخدم منطقة DNS خوادم أسماء Cloudflare، لكن اسم المضيف يُحَلّ مباشرةً إلى الخادم الأصلي، لذا لا تنطبق عليه ميزات وكيل Cloudflare، ويكون عنوان IP للخادم الأصلي مكشوفًا للعامة.
ليس على Cloudflare
لا تشير أيٌّ من الإشارات إلى Cloudflare. قد يستخدم الموقع CDN أو WAF آخر، أو لا يستخدم أيًّا منهما.
فحوصات ذات صلة والخطوات التالية
- فحص Cloudflare
راجع إعدادات WAF وSSL/TLS وDNSSEC والأمان في حسابك عبر وصول للقراءة فقط.
- أداة فحص DNSSEC
تحقّق مما إذا كانت إجابات DNS للنطاق موقَّعة وتجتاز التحقق.
- فاحص ترويسات أمن HTTP
قيّم ترويسات الأمان التي يرسلها الموقع.
- Cloudflare WAF
كيف تعمل قواعد Cloudflare WAF، وكيف تُعدّها Vigilbase وتضبطها وفق ضوابط إدارة التغيير.
خدمات Cloudflare المُدارة
حافظ على ضبط Cloudflare ومراقبته وتحسينه. تتولى Vigilbase التغييرات والاستجابة للحوادث المتفق عليها، مع خيارات تغطية Core وPriority وCritical.
استكشف خدمات Cloudflare المُدارةSOC مُدار
SOC مُدار على أدوات الأمان التي تدفع مقابلها بالفعل. يحقق وكيل Vigil، ويتولى محللونا الحالات الاستثنائية، وتتبع التغطية مستوى اتفاقية الخدمة لديك.
استكشف خدمة SOC المُدارةالمصادر
الأسئلة
أسئلة شائعة عن أداة فحص Cloudflare
كيف أعرف ما إذا كان موقع ويب خلف Cloudflare؟
تحقّق مما إذا كان اسم المضيف يُحَلّ إلى عنوان ضمن نطاقات IP التي تنشرها Cloudflare، وما إذا كانت استجابات HTTPS الخاصة به تحمل ترويسة CF-Ray. يعني تحقُّق أيٍّ منهما أن الطلبات تمر عبر شبكة Cloudflare. تُجري هذه الأداة الفحصين معًا، إضافةً إلى الاستعلام عن خوادم الأسماء.Cloudflare Enterprise مع Vigilbase
هل الموقع الذي يعمل على Cloudflare محمي بـ WAF الخاص بها؟
لا يمر عبر WAF والحماية من DDoS في Cloudflare سوى حركة المرور التي تمر عبر الوكيل (proxied). وتعتمد القواعد المُدارة والمخصصة المفعّلة على الخطة والإعدادات، ولا يمكن رؤيتها من الخارج. شغّل فحص Cloudflare على حسابك لمراجعتها.Cloudflare Checkup وخيارات التقاريركيف يعمل جدار حماية تطبيقات الويب
ماذا يعني DNS فقط؟
يجيب السجل من نوع DNS فقط بعنوان IP الحقيقي للخادم الأصلي، لذا تذهب الطلبات مباشرةً إلى الخادم بدلًا من المرور عبر وكيل Cloudflare، ويكون العنوان مرئيًا لأي شخص يستعلم عنه. ولا تنطبق ميزات الأمان والأداء في Cloudflare إلا على السجلات التي تمر عبر الوكيل (proxied).ما يشمله Managed Cloudflare
هل يمكن لموقع ويب إخفاء استخدامه لـ Cloudflare؟
ليس بسهولة. تُحَلّ أسماء المضيفين التي تمر عبر الوكيل إلى عناوين Cloudflare، ولا تستطيع قواعد تحويل ترويسات الاستجابة في Cloudflare تغيير الترويسات التي تبدأ بـ cf- ولا ترويسة server. ويمكن للموقع استخدام خوادم أسماء مخصصة، لذا فإن إشارة خوادم الأسماء وحدها ليست حاسمة.
لماذا يظهر موقع أستضيفه في مكان آخر على أنه يمر عبر الوكيل (proxied)؟
تعمل بعض منصات الاستضافة وSaaS على Cloudflare، لذا قد تخدم شبكة Cloudflare اسم مضيف موجَّهًا إليها حتى إن لم يكن لدى مالك الموقع حساب على Cloudflare.
هل تفحص الأداة الموقع؟
تُجري استعلامات DNS قياسية وطلب HTTPS واحدًا إلى اسم المضيف، تمامًا مثل تحميل صفحة واحدة، وتقرأ ترويسات الاستجابة. ولا تُخزَّن النتائج.مقارنة الفحوصات الأمنية العامة
