「WAF」标签下共 10 篇技术文章，包括《私网源站接入公网流量：WAF 与缓存链路的信任边界怎么划》、《私网源站接入公网流量：Cloudflare private 》、《私有源站公开化之后：WAF、机器人与缓存放在哪一侧》。按发布时间倒序排列，内容持续更新。
私网源站接入公网流量后，信任边界不能划在“公网 IP 是否暴露”上，而要分成网络可达、边缘策略、应用身份三层。Cloudflare 在边缘终止 TLS 并执行 WAF、限流和缓存，源站仍须自行完成认证授权；缓存命中不到源站，使数据驻…
Cloudflare services for private origins 已正式可用，代理 DNS 记录可指向私网 IP，WAF、缓存、Bot management 与 Workers 照常在边缘生效。文章拆解请求路径上的信任…
Cloudflare 于 2026 年 10 月 30 日将私有源站服务开放至 GA：公网请求可经 Cloudflare One 到达私有 IP，WAF、机器人管理、限流与缓存仍在 Cloudflare 边缘执行。文章据此建议把边缘…
私有源站改变的是回源路径，不是防护位置：WAF、机器人管理、限流、缓存与 Workers 仍应放在 Cloudflare 边缘一侧，源站保持私有 IP、不开入站端口。文章说明这种划分的依据、缓存需要单独设规则的原因、DNS 与 pr…
Cloudflare 于 2026 年 10 月 30 日宣布 private origins 正式可用：把代理 DNS 记录指向私有 IP，边缘的 WAF、缓存、Bot 管理与 Workers 与公网源站一致工作，私有网络层只承担…
Cloudflare 的私网源站服务已正式可用：把代理的 A/AAAA 记录指向私网 IP，公网请求经 Cloudflare One 连接回源，源站无需公网 IP 或入站端口。信任链由四段组成——DNS 记录与代理标志、Cloudf…
Amazon ECS Gateway 是账户级的入口管理层：平台团队在网关上集中定义子网、安全组、TLS、监听器和 WAF 策略，应用团队通过 gateway connector 声明服务是否暴露，ECS 再在账户内自动供给 ALB…
Cloudflare 宣布私有源站服务 GA 后，公网流量可以在源站不暴露公网入口的前提下经过边缘的 WAF、bot 管理、缓存与 Workers。文章拆解这条链路的三个关键点：WAF 依赖真实客户端信息传递，缓存要先界定哪些响应可…
公开材料只能确认 Cloudflare 用 PHP CTF 邀请研究者测试 WAF，不能确认具体绕过链。WAF 规则失效通常来自 WAF 与后端对同一请求的解析不一致、输入面覆盖不足，以及把虚拟补丁当成根因修复。更稳妥的做法是统一规…
共 10 篇文章，第 1 / 2 页