نطاقات IP في Cloudflare

نطاقات عناوين IPv4 وIPv6 الحالية في Cloudflare، تُطابق كل يوم مع واجهة Cloudflare البرمجية. الصق عناوين IP من سجلات الخادم الأصلي لمعرفة أيها يعود إلى Cloudflare، ثم انسخ النطاقات كقواعد لـ nginx أو Apache أو iptables أو ufw أو nftables أو مجموعات الأمان في AWS.

افحص عناوين IP

يعمل في متصفحك
تُحدَّث يوميًا من Cloudflare

غير محدود: يعمل في متصفحك، ولا يتطلب تسجيل الدخول

1حقل إدخال
2النتائج

الخطوة 1

هل عنوان IP هذا تابع لـ Cloudflare؟

الصق عناوين IP، عنوانًا في كل سطر أو مفصولة بفواصل، أو الصق أسطرًا مباشرة من سجل الوصول. يمكن الجمع بين IPv4 وIPv6، ويجري تجاهل المنافذ والأقواس المربعة وبقية سطر السجل.

النطاقات

نطاقات IP الحالية في Cloudflare

آخر تحديث في 26 أكتوبر 2026، من واجهة Cloudflare البرمجية. ويُعاد فحص القائمة كل يوم. المصدر: cloudflare.com/ips

نطاقات IPv4 (15)

النطاق	أول عنوان	آخر عنوان	العناوين
173.245.48.0/20	173.245.48.0	173.245.63.255	4,096
103.21.244.0/22	103.21.244.0	103.21.247.255	1,024
103.22.200.0/22	103.22.200.0	103.22.203.255	1,024
103.31.4.0/22	103.31.4.0	103.31.7.255	1,024
141.101.64.0/18	141.101.64.0	141.101.127.255	16,384
108.162.192.0/18	108.162.192.0	108.162.255.255	16,384
190.93.240.0/20	190.93.240.0	190.93.255.255	4,096
188.114.96.0/20	188.114.96.0	188.114.111.255	4,096
197.234.240.0/22	197.234.240.0	197.234.243.255	1,024
198.41.128.0/17	198.41.128.0	198.41.255.255	32,768
162.158.0.0/15	162.158.0.0	162.159.255.255	131,072
104.16.0.0/13	104.16.0.0	104.23.255.255	524,288
104.24.0.0/14	104.24.0.0	104.27.255.255	262,144
172.64.0.0/13	172.64.0.0	172.71.255.255	524,288
131.0.72.0/22	131.0.72.0	131.0.75.255	1,024

نطاقات IPv6 (7)

النطاق	أول عنوان	آخر عنوان
2400:cb00::/32	2400:cb00::	2400:cb00:ffff:ffff:ffff:ffff:ffff:ffff
2606:4700::/32	2606:4700::	2606:4700:ffff:ffff:ffff:ffff:ffff:ffff
2803:f800::/32	2803:f800::	2803:f800:ffff:ffff:ffff:ffff:ffff:ffff
2405:b500::/32	2405:b500::	2405:b500:ffff:ffff:ffff:ffff:ffff:ffff
2405:8100::/32	2405:8100::	2405:8100:ffff:ffff:ffff:ffff:ffff:ffff
2a06:98c0::/29	2a06:98c0::	2a06:98c7:ffff:ffff:ffff:ffff:ffff:ffff
2c0f:f248::/32	2c0f:f248::	2c0f:f248:ffff:ffff:ffff:ffff:ffff:ffff

إعداد

إعدادات جاهزة للنسخ

مبنية على النطاقات أعلاه. راجع كل إعداد قبل تطبيقه، واحتفظ بطريقة للعودة إلى الخادم: فمن السهل كتابة قاعدة جدار حماية تحجب وصولك أنت.

ضع هذا في كتلة http. بعدها ترى السجلات وحدود المعدل وقواعد السماح عنوان الزائر بدلًا من عنوان تابع لـ Cloudflare.

استعادة عناوين IP للزوار (nginx)

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Restores the visitor's address from CF-Connecting-IP (ngx_http_realip_module).
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/13;
set_real_ip_from 104.24.0.0/14;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
set_real_ip_from 2a06:98c0::/29;
set_real_ip_from 2c0f:f248::/32;
real_ip_header CF-Connecting-IP;

فعّل mod_remoteip وضع هذا في إعدادات الخادم. واستخدم %a في LogFormat لتسجيل عنوان الزائر.

استعادة عناوين IP للزوار (Apache)

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Restores the visitor's address from CF-Connecting-IP (mod_remoteip).
RemoteIPHeader CF-Connecting-IP
RemoteIPTrustedProxy 173.245.48.0/20
RemoteIPTrustedProxy 103.21.244.0/22
RemoteIPTrustedProxy 103.22.200.0/22
RemoteIPTrustedProxy 103.31.4.0/22
RemoteIPTrustedProxy 141.101.64.0/18
RemoteIPTrustedProxy 108.162.192.0/18
RemoteIPTrustedProxy 190.93.240.0/20
RemoteIPTrustedProxy 188.114.96.0/20
RemoteIPTrustedProxy 197.234.240.0/22
RemoteIPTrustedProxy 198.41.128.0/17
RemoteIPTrustedProxy 162.158.0.0/15
RemoteIPTrustedProxy 104.16.0.0/13
RemoteIPTrustedProxy 104.24.0.0/14
RemoteIPTrustedProxy 172.64.0.0/13
RemoteIPTrustedProxy 131.0.72.0/22
RemoteIPTrustedProxy 2400:cb00::/32
RemoteIPTrustedProxy 2606:4700::/32
RemoteIPTrustedProxy 2803:f800::/32
RemoteIPTrustedProxy 2405:b500::/32
RemoteIPTrustedProxy 2405:8100::/32
RemoteIPTrustedProxy 2a06:98c0::/29
RemoteIPTrustedProxy 2c0f:f248::/32

يقبل المنفذين 80 و443 من Cloudflare ويُسقطهما من أي مصدر آخر. المنافذ التي ينشرها Docker تتجاوز سلسلة INPUT، فرشّحها في سلسلة DOCKER-USER.

iptables وip6tables

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Allows TCP 80,443 from Cloudflare only. Appends to INPUT: keep your SSH and
# established-connection rules above these, and remove broader web rules.
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 173.245.48.0/20 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 103.21.244.0/22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 103.22.200.0/22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 103.31.4.0/22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 141.101.64.0/18 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 108.162.192.0/18 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 190.93.240.0/20 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 188.114.96.0/20 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 197.234.240.0/22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 198.41.128.0/17 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 162.158.0.0/15 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 104.16.0.0/13 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 104.24.0.0/14 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 172.64.0.0/13 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -s 131.0.72.0/22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -j DROP

ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2400:cb00::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2606:4700::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2803:f800::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2405:b500::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2405:8100::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2a06:98c0::/29 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -s 2c0f:f248::/32 -j ACCEPT
ip6tables -A INPUT -p tcp -m multiport --dports 80,443 -j DROP

يسمح بالمنفذين 80 و443 من كل نطاق في Cloudflare. ومع السياسة الافتراضية في ufw تبقى المصادر الأخرى محجوبة.

ufw

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Allows TCP 80,443 from Cloudflare only, with ufw's default "deny incoming".
# Delete broader rules first, such as "ufw allow 80/tcp" or "ufw allow 'Nginx Full'".
ufw allow proto tcp from 173.245.48.0/20 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 103.21.244.0/22 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 103.22.200.0/22 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 103.31.4.0/22 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 141.101.64.0/18 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 108.162.192.0/18 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 190.93.240.0/20 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 188.114.96.0/20 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 197.234.240.0/22 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 198.41.128.0/17 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 162.158.0.0/15 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 104.16.0.0/13 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 104.24.0.0/14 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 172.64.0.0/13 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 131.0.72.0/22 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2400:cb00::/32 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2606:4700::/32 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2803:f800::/32 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2405:b500::/32 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2405:8100::/32 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2a06:98c0::/29 to any port 80,443 comment 'Cloudflare'
ufw allow proto tcp from 2c0f:f248::/32 to any port 80,443 comment 'Cloudflare'

جدول منفصل يضم مجموعات نطاقات لعائلتي العناوين. وتنطبق قاعدة الإسقاط فيه مهما قبلت جداولك الأخرى.

nftables

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Drops TCP 80, 443 unless it comes from Cloudflare. Load with: nft -f cloudflare.nft
table inet cloudflare_origin {
  set cloudflare_v4 {
    type ipv4_addr
    flags interval
    elements = {
      173.245.48.0/20,
      103.21.244.0/22,
      103.22.200.0/22,
      103.31.4.0/22,
      141.101.64.0/18,
      108.162.192.0/18,
      190.93.240.0/20,
      188.114.96.0/20,
      197.234.240.0/22,
      198.41.128.0/17,
      162.158.0.0/15,
      104.16.0.0/13,
      104.24.0.0/14,
      172.64.0.0/13,
      131.0.72.0/22,
    }
  }
  set cloudflare_v6 {
    type ipv6_addr
    flags interval
    elements = {
      2400:cb00::/32,
      2606:4700::/32,
      2803:f800::/32,
      2405:b500::/32,
      2405:8100::/32,
      2a06:98c0::/29,
      2c0f:f248::/32,
    }
  }
  chain input {
    type filter hook input priority filter; policy accept;
    tcp dport { 80, 443 } ip saddr @cloudflare_v4 accept
    tcp dport { 80, 443 } ip6 saddr @cloudflare_v6 accept
    tcp dport { 80, 443 } drop
  }
}

يضيف قواعد واردة للمنفذين 80 و443 من كل نطاقات Cloudflare. ثم احذف أي قاعدة تسمح بهذين المنفذين من 0.0.0.0/0 أو ::/0.

مجموعة أمان AWS (CLI)

# Cloudflare IP ranges, retrieved 2026-10-26 from https://www.cloudflare.com/ips/
# Replace the group ID. Each range on each port counts as one rule toward the
# security group's inbound rule quota (60 by default).
aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --ip-permissions '[{"IpProtocol":"tcp","FromPort":80,"ToPort":80,"IpRanges":[{"CidrIp":"173.245.48.0/20","Description":"Cloudflare"},{"CidrIp":"103.21.244.0/22","Description":"Cloudflare"},{"CidrIp":"103.22.200.0/22","Description":"Cloudflare"},{"CidrIp":"103.31.4.0/22","Description":"Cloudflare"},{"CidrIp":"141.101.64.0/18","Description":"Cloudflare"},{"CidrIp":"108.162.192.0/18","Description":"Cloudflare"},{"CidrIp":"190.93.240.0/20","Description":"Cloudflare"},{"CidrIp":"188.114.96.0/20","Description":"Cloudflare"},{"CidrIp":"197.234.240.0/22","Description":"Cloudflare"},{"CidrIp":"198.41.128.0/17","Description":"Cloudflare"},{"CidrIp":"162.158.0.0/15","Description":"Cloudflare"},{"CidrIp":"104.16.0.0/13","Description":"Cloudflare"},{"CidrIp":"104.24.0.0/14","Description":"Cloudflare"},{"CidrIp":"172.64.0.0/13","Description":"Cloudflare"},{"CidrIp":"131.0.72.0/22","Description":"Cloudflare"}],"Ipv6Ranges":[{"CidrIpv6":"2400:cb00::/32","Description":"Cloudflare"},{"CidrIpv6":"2606:4700::/32","Description":"Cloudflare"},{"CidrIpv6":"2803:f800::/32","Description":"Cloudflare"},{"CidrIpv6":"2405:b500::/32","Description":"Cloudflare"},{"CidrIpv6":"2405:8100::/32","Description":"Cloudflare"},{"CidrIpv6":"2a06:98c0::/29","Description":"Cloudflare"},{"CidrIpv6":"2c0f:f248::/32","Description":"Cloudflare"}]},{"IpProtocol":"tcp","FromPort":443,"ToPort":443,"IpRanges":[{"CidrIp":"173.245.48.0/20","Description":"Cloudflare"},{"CidrIp":"103.21.244.0/22","Description":"Cloudflare"},{"CidrIp":"103.22.200.0/22","Description":"Cloudflare"},{"CidrIp":"103.31.4.0/22","Description":"Cloudflare"},{"CidrIp":"141.101.64.0/18","Description":"Cloudflare"},{"CidrIp":"108.162.192.0/18","Description":"Cloudflare"},{"CidrIp":"190.93.240.0/20","Description":"Cloudflare"},{"CidrIp":"188.114.96.0/20","Description":"Cloudflare"},{"CidrIp":"197.234.240.0/22","Description":"Cloudflare"},{"CidrIp":"198.41.128.0/17","Description":"Cloudflare"},{"CidrIp":"162.158.0.0/15","Description":"Cloudflare"},{"CidrIp":"104.16.0.0/13","Description":"Cloudflare"},{"CidrIp":"104.24.0.0/14","Description":"Cloudflare"},{"CidrIp":"172.64.0.0/13","Description":"Cloudflare"},{"CidrIp":"131.0.72.0/22","Description":"Cloudflare"}],"Ipv6Ranges":[{"CidrIpv6":"2400:cb00::/32","Description":"Cloudflare"},{"CidrIpv6":"2606:4700::/32","Description":"Cloudflare"},{"CidrIpv6":"2803:f800::/32","Description":"Cloudflare"},{"CidrIpv6":"2405:b500::/32","Description":"Cloudflare"},{"CidrIpv6":"2405:8100::/32","Description":"Cloudflare"},{"CidrIpv6":"2a06:98c0::/29","Description":"Cloudflare"},{"CidrIpv6":"2c0f:f248::/32","Description":"Cloudflare"}]}]'

القواعد نفسها بصيغة JSON من نوع IpPermissions، لواجهة EC2 البرمجية أو لاستدعاء عبر AWS SDK.

مجموعة أمان AWS (JSON بصيغة IpPermissions)

[
  {
    "IpProtocol": "tcp",
    "FromPort": 80,
    "ToPort": 80,
    "IpRanges": [
      {
        "CidrIp": "173.245.48.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.21.244.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.22.200.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.31.4.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "141.101.64.0/18",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "108.162.192.0/18",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "190.93.240.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "188.114.96.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "197.234.240.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "198.41.128.0/17",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "162.158.0.0/15",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "104.16.0.0/13",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "104.24.0.0/14",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "172.64.0.0/13",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "131.0.72.0/22",
        "Description": "Cloudflare"
      }
    ],
    "Ipv6Ranges": [
      {
        "CidrIpv6": "2400:cb00::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2606:4700::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2803:f800::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2405:b500::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2405:8100::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2a06:98c0::/29",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2c0f:f248::/32",
        "Description": "Cloudflare"
      }
    ]
  },
  {
    "IpProtocol": "tcp",
    "FromPort": 443,
    "ToPort": 443,
    "IpRanges": [
      {
        "CidrIp": "173.245.48.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.21.244.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.22.200.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "103.31.4.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "141.101.64.0/18",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "108.162.192.0/18",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "190.93.240.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "188.114.96.0/20",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "197.234.240.0/22",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "198.41.128.0/17",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "162.158.0.0/15",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "104.16.0.0/13",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "104.24.0.0/14",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "172.64.0.0/13",
        "Description": "Cloudflare"
      },
      {
        "CidrIp": "131.0.72.0/22",
        "Description": "Cloudflare"
      }
    ],
    "Ipv6Ranges": [
      {
        "CidrIpv6": "2400:cb00::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2606:4700::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2803:f800::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2405:b500::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2405:8100::/32",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2a06:98c0::/29",
        "Description": "Cloudflare"
      },
      {
        "CidrIpv6": "2c0f:f248::/32",
        "Description": "Cloudflare"
      }
    ]
  }
]

تفضّل ألا تتولى بنفسك تحديث قواعد الخادم الأصلي وقوائم النطاقات؟ Vigilbase Shield هو Cloudflare بإدارة كاملة: يتولى فريقنا إعداد WAF والحماية من DDoS وتصفية الروبوتات لمواقعك وضبطها. استكشف Vigilbase Shield

افحص طريقة إعداد حسابك في Cloudflare

يراجع Cloudflare Checkup حسابك بصلاحية القراءة فقط، بما في ذلك إعدادات SSL/TLS وWAF وDNS، ويقيّمه من A إلى F ويرسل إليك التقرير الكامل بالبريد الإلكتروني.

شغّل فحص Cloudflare

نقدّم Vigilbase OS

نظام التشغيل للأمن السيبراني.

اربط أدوات الأمان التي تدفع مقابلها بالفعل. أنشئ لوحات معلومات مخصّصة خلال دقائق، مع سجلات وأحداث قابلة للتدقيق والاستعلام في مكان واحد.

ابدأ الآن استكشف Vigilbase Shield

one.vigilbase.com/acme.exampleمعاينة · بيانات تجريبية

نظام أمان Acme

3 مصادر متصلة

جارٍ استقبال البيانات

Cloudflare

تهديدات تم التصدي لها

AWS

تغييرات الحساب الجذري وIAM

GitHub

تغييرات أمان المؤسسة

events | where severity >= medium | last 24h

وكيل Vigilيعمل

التحقيق موجة حشو بيانات اعتماد ضد /login
المعالجة نشر قاعدة تحديد المعدل على الحافة
التحقق انخفاض حركة الهجوم بنسبة 98% خلال خمس دقائق

ما نطاقات IP في Cloudflare؟

نطاقات IP في Cloudflare هي كتل عناوين IPv4 وIPv6 الخاصة بشبكة Cloudflare. عندما يمر سجل DNS عبر الوكيل، يتصل الزوار بـ Cloudflare، ثم تتصل Cloudflare بالخادم الأصلي من عنوان ضمن هذه النطاقات. تنشر Cloudflare القائمة على cloudflare.com/ips وعبر واجهتها البرمجية، ونادرًا ما تغيّرها.

تستخدم الخوادم الأصلية خلف Cloudflare القائمة لمهمتين: استعادة عنوان IP الحقيقي لكل زائر من ترويسة CF-Connecting-IP، وقبول حركة الويب من Cloudflare فقط، حتى لا يتمكن أحد من تجاوز WAF والحماية من DDoS بالاتصال بالخادم الأصلي مباشرة.

كيف تستخدم نطاقات IP في Cloudflare على خادمك الأصلي

تحتاج معظم الخوادم الأصلية خلف Cloudflare إلى القائمة في أول خطوتين. أما الخطوة الثالثة فتسد الثغرة التي تتركها قائمة السماح بعناوين IP.

1. استعادة عناوين IP للزوار

خلف Cloudflare، يصل كل طلب إلى الخادم الأصلي من عنوان تابع لـ Cloudflare. لا تثق بترويسة CF-Connecting-IP إلا إذا جاءت من هذه النطاقات (set_real_ip_from في nginx، وRemoteIPTrustedProxy في Apache). أما الوثوق بها من أي مصدر فيتيح لأي عميل تزييف عنوانه.

2. قبول حركة الويب من Cloudflare فقط

اسمح بالمنفذين 80 و443 من هذه النطاقات واحجبهما عن الجميع غيرها، في جدار حماية الخادم أو في مجموعة الأمان لدى مزوّد السحابة. واحتفظ بقواعد منفصلة لـ SSH والبريد وأي اسم مضيف لا يمر عبر الوكيل.

3. توثيق الاتصال أيضًا

تأتي حركة جميع عملاء Cloudflare من النطاقات نفسها، لذا فإن قائمة السماح بعناوين IP وحدها لا تثبت أن الطلب مرّ عبر منطقتك. فعّل Authenticated Origin Pulls، أو اربط الخادم الأصلي عبر Cloudflare Tunnel بدلًا من فتح المنافذ.

4. إبقاء القائمة محدّثة

تضيف Cloudflare نطاقات من حين لآخر. أعد إنشاء الإعدادات من هذه الصفحة أو من واجهة Cloudflare البرمجية عندما تتغير القائمة، بدلًا من نسخها مرة واحدة ونسيانها.

فحوصات ذات صلة والخطوات التالية

أداة فحص Cloudflare
اعرف ما إذا كان الموقع على Cloudflare، وما إذا كانت حركته تمر عبر الوكيل أو بوضع DNS فقط.
فحص Cloudflare
مراجعة للقراءة فقط لحسابك ومناطقك في Cloudflare، مع تقييم من A إلى F وأهم الإصلاحات.
فاحص ترويسات أمن HTTP
افحص ترويسات الأمان التي يرسلها موقعك عبر Cloudflare.
Vigilbase Shield
Cloudflare بإدارة كاملة: يتولى فريقنا إعداد WAF والحماية من DDoS وتصفية الروبوتات لمواقعك وضبطها.

خدمات Cloudflare المُدارة

حافظ على ضبط Cloudflare ومراقبته وتحسينه. تتولى Vigilbase التغييرات والاستجابة للحوادث المتفق عليها، مع خيارات تغطية Core وPriority وCritical.

استكشف خدمات Cloudflare المُدارة

SOC مُدار

SOC مُدار على أدوات الأمان التي تدفع مقابلها بالفعل. يحقق وكيل Vigil، ويتولى محللونا الحالات الاستثنائية، وتتبع التغطية مستوى اتفاقية الخدمة لديك.

استكشف خدمة SOC المُدارة

راسل خبير أمن

المصادر

الأسئلة

الأسئلة الشائعة حول نطاقات IP في Cloudflare

ما نطاقات IP الحالية في Cloudflare؟

تُعرض نطاقات IPv4 وIPv6 الحالية في هذه الصفحة مع تاريخ جلبها. ومصدرها واجهة Cloudflare البرمجية (api.cloudflare.com/client/v4/ips)، التي تنشر القوائم نفسها الموجودة في cloudflare.com/ips-v4 وcloudflare.com/ips-v6. وتستعلم هذه الصفحة الواجهة مرة واحدة يوميًا.

كيف أتحقق مما إذا كان عنوان IP يعود إلى Cloudflare؟

الصق العنوان في أداة الفحص في هذه الصفحة. فهي تقارن كل عنوان بجميع النطاقات المنشورة، IPv4 وIPv6، وتعرض النطاق الذي يقع فيه. يمكنك لصق عناوين كثيرة دفعة واحدة، بما في ذلك أسطر كاملة من سجل الوصول، ويجري الفحص داخل متصفحك.تعني المطابقة أن العنوان ضمن شبكة Cloudflare، لكنها لا تخبرك أي عميل أو خدمة في Cloudflare أرسل الطلب.

لماذا تُظهر سجلات خادمي عناوين IP من Cloudflare بدلًا من عناوين زواري؟

عندما يمر اسم مضيف عبر الوكيل، تفتح Cloudflare الاتصال بخادمك الأصلي، لذا يكون عنوان المصدر تابعًا لـ Cloudflare. وترسل Cloudflare عنوان الزائر في ترويسة CF-Connecting-IP. اضبط خادم الويب لقراءتها من الطلبات القادمة من نطاقات Cloudflare، باستخدام مقتطف nginx أو Apache في هذه الصفحة.دليل عملي لحماية المواقع

هل ينبغي أن أسمح بعناوين IP من Cloudflare فقط على خادمي الأصلي؟

نعم، إذا كان الموقع يمر عبر الوكيل: اسمح بالمنفذين 80 و443 من نطاقات Cloudflare واحجبهما عن الجميع غيرها، حتى لا يصل المهاجمون إلى الخادم الأصلي مباشرة ويتجاوزوا WAF والحماية من DDoS. واحتفظ بقواعدك الخاصة لـ SSH والبريد وأي اسم مضيف بوضع DNS فقط، لأن تلك الحركة لا تمر عبر Cloudflare.كيف يعمل جدار حماية تطبيقات الويب تشغيل WAF المُدار وإدارة التغيير

هل يكفي السماح بنطاقات IP في Cloudflare لحماية خادمي الأصلي؟

ليس وحده. تأتي حركة جميع عملاء Cloudflare من النطاقات نفسها، لذا قد يوجّه شخص ما منطقته الخاصة في Cloudflare إلى عنوان خادمك الأصلي. أضف Authenticated Origin Pulls، الذي يجعل Cloudflare تقدّم شهادة عميل، أو استخدم Cloudflare Tunnel، الذي لا يحتاج إلى أي منافذ واردة مفتوحة.حماية التطبيقات وAPI ما يشمله Managed Cloudflare

بأي منافذ تتصل Cloudflare؟

تمرّر Cloudflare حركة HTTP عبر المنافذ 80 و8080 و8880 و2052 و2082 و2086 و2095، وحركة HTTPS عبر المنافذ 443 و2053 و2083 و2087 و2096 و8443. تفتح مقتطفات جدار الحماية هنا المنفذين 80 و443؛ أضف أي منفذ آخر يخدمه خادمك الأصلي.

هل أحتاج إلى نطاقات IP في Cloudflare إذا كنت أستخدم Cloudflare Tunnel؟

ليس لجدار الحماية. مع Cloudflare Tunnel، ينشئ الموصل cloudflared اتصالات صادرة إلى Cloudflare، لذا يمكن للخادم الأصلي حجب كل حركة الويب الواردة. وقد تظل بحاجة إلى إعداد عنوان IP الحقيقي إذا كان خادم الويب يسجّل عنوان الموصل.الوصول الداخلي وZero Trust

كم مرة تتغير نطاقات IP في Cloudflare؟

نادرًا، لكنها تتغير. تستعلم هذه الصفحة واجهة Cloudflare البرمجية يوميًا وتعرض تاريخ جلب القائمة. وعندما تتغير القائمة، أعد إنشاء أي إعدادات لجدار الحماية أو خادم الويب نسختها منها.

هل يُرسل أي شيء ألصقه إلى Vigilbase؟

لا. تعمل أداة الفحص داخل متصفحك، ولا تُرسل العناوين التي تلصقها إلى Vigilbase.الخصوصية والتعامل مع البيانات