Saltar para o conteúdo
Ajuda de emergênciaComeçar agora
Voltar para Ferramentas

Verificador de Cloudflare

Descubra se um site está na Cloudflare. O verificador analisa os servidores de nomes do site, compara os seus endereços IP com os intervalos publicados pela Cloudflare e lê os cabeçalhos da sua resposta HTTPS.
Começar a verificação
  • Verificação não intrusiva
  • DNS e cabeçalhos HTTP

Como se verifica se um site usa a Cloudflare?

Três sinais públicos revelam-no. A Cloudflare responde a consultas DNS de registos com proxy com endereços dos seus intervalos de IP publicados, as suas respostas incluem um cabeçalho CF-Ray e normalmente Server: cloudflare, e as zonas no DNS da Cloudflare costumam usar servidores de nomes terminados em ns.cloudflare.com. O verificador lê os três, pelo que consegue distinguir tráfego com proxy de um domínio que só usa a Cloudflare para DNS.

Como detetor de WAF, responde a uma pergunta: o tráfego passa pelo edge da Cloudflare, onde funcionam o seu WAF e a proteção contra DDoS? Não é possível ver do exterior que regras estão ativadas. O Cloudflare Checkup analisa isso com acesso só de leitura à sua própria conta.

O que o verificador de Cloudflare analisa

Todos os sinais são públicos e documentados pela Cloudflare. O verificador envia um pedido HTTPS ao nome de anfitrião; tudo o resto é DNS.

Endereços IP

Os registos A e AAAA do nome de anfitrião, comparados com os intervalos IPv4 e IPv6 publicados pela Cloudflare. Os registos com proxy devolvem endereços anycast da Cloudflare em vez dos do servidor de origem.

Cabeçalhos CF-Ray e Server

Um pedido HTTPS ao nome de anfitrião. A Cloudflare adiciona CF-Ray às respostas com proxy, que normalmente também incluem Server: cloudflare. Um cabeçalho cf-mitigated: challenge significa que a Cloudflare apresentou uma página de desafio.

Servidores de nomes

Os registos NS da zona. Os servidores de nomes padrão da Cloudflare terminam em ns.cloudflare.com e o Foundation DNS usa foundationdns.com,.net e.org. Não é possível reconhecer servidores de nomes personalizados no próprio domínio do cliente.

Configuração parcial (CNAME)

Um CNAME para um nome terminado em cdn.cloudflare.net significa que a Cloudflare faz proxy do nome de anfitrião enquanto o DNS fica noutro fornecedor, uma configuração que a Cloudflare oferece nos planos Business e Enterprise.

O que significa o resultado

Com proxy através da Cloudflare

O tráfego do nome de anfitrião passa pela rede da Cloudflare, onde se podem aplicar regras WAF, proteção contra DDoS e cache. A conta associada não é visível do exterior: pode ser do proprietário do site ou de um fornecedor de alojamento.

Apenas DNS da Cloudflare

A zona usa servidores de nomes da Cloudflare, mas o nome de anfitrião resolve diretamente para o servidor de origem, pelo que as funcionalidades de proxy da Cloudflare não se aplicam a ele e o endereço IP da origem é público.

Não está na Cloudflare

Nenhum dos sinais aponta para a Cloudflare. O site pode usar outra CDN ou outro WAF, ou nenhum.

Verificações relacionadas e próximos passos

Cloudflare gerido

Mantenha a Cloudflare configurada, monitorizada e a melhorar. A Vigilbase trata das alterações acordadas e da resposta a incidentes, com opções de cobertura Core, Priority e Critical.

Explorar Cloudflare gerido

SOC gerido

SOC gerido nas ferramentas de segurança que já paga. O agente Vigil investiga, os analistas tratam das exceções e a cobertura segue o seu nível de SLA.

Explorar SOC gerido
Enviar um e-mail a um especialista em segurança

Fontes

Perguntas

Perguntas frequentes sobre o verificador de Cloudflare

Como posso saber se um site está atrás da Cloudflare?

Verifique se o nome de anfitrião resolve para um endereço nos intervalos de IP publicados pela Cloudflare e se as respostas HTTPS incluem um cabeçalho CF-Ray. Qualquer um dos dois significa que os pedidos passam pela rede da Cloudflare. Este verificador faz ambos, além de uma consulta aos servidores de nomes.Cloudflare Enterprise com a Vigilbase

Um site na Cloudflare está protegido pelo seu WAF?

Apenas o tráfego com proxy passa pelo WAF e pela proteção contra DDoS da Cloudflare. As regras geridas e personalizadas que estão ativas dependem do plano e da configuração e não podem ser vistas do exterior. Execute o Cloudflare Checkup na sua própria conta para rever a configuração.Cloudflare Checkup e opções de relatórioComo funciona uma firewall de aplicações web

O que significa «apenas DNS»?

Um registo apenas DNS responde com o endereço IP real do servidor de origem, pelo que os pedidos vão diretamente para o servidor em vez de passarem pelo proxy da Cloudflare, e o endereço fica visível para qualquer pessoa que o consulte. As funcionalidades de segurança e desempenho da Cloudflare aplicam-se apenas a registos com proxy.O que inclui Managed Cloudflare

Um site pode ocultar que usa a Cloudflare?

Não facilmente. Os nomes de anfitrião com proxy resolvem para endereços da Cloudflare, e as regras de transformação de cabeçalhos de resposta da Cloudflare não podem alterar cabeçalhos que começam por cf- nem o cabeçalho server. Um site pode usar servidores de nomes personalizados, pelo que o sinal dos servidores de nomes, por si só, não é conclusivo.

Porque é que um site que alojo noutro sítio aparece com proxy?

Algumas plataformas de alojamento e SaaS funcionam na Cloudflare, pelo que um nome de anfitrião apontado para elas pode ser servido pela rede da Cloudflare mesmo quando o proprietário do site não tem conta Cloudflare.

O verificador analisa o site?

Faz consultas DNS normais e um único pedido HTTPS ao nome de anfitrião, tal como ao carregar uma página, e lê os cabeçalhos da resposta. Os resultados não são guardados.Compare as verificações públicas de segurança