Cloudflare 防火墙 ip 规则未 100% 列入白名单

Question

我有以下规则(ip.src in {91.209.196.32/28 199.66.200.32/28 178.255.82.64/27 64.39.96.0/20})，操作是allow，此时我收到来自64.39.111.243 的大量请求，关于规则64.39.96.0/20 的这一部分，一切都应该通过。

但是有时，完全相同的 ip 64.39.111.243 被 Browser integrity check 或 Validation 服务阻止，似乎我的防火墙规则没有考虑到，但对于很少的请求，大约 0.1%

Answer 1

在 Cloudflare 中，防火墙规则中的 Allow 操作不会排除请求被其他安全机制评估。这记录在here（引用如下）

匹配请求不受其他防火墙规则内容触发的质询和阻止操作。 Allow 操作的范围仅限于防火墙规则；匹配请求不能免除其他 Cloudflare 防火墙产品的操作，例如 IP 访问规则、WAF 等。 如果匹配的请求是 DDoS 攻击的一部分，它们将得到缓解。

在您的情况下，您可能还想添加一个 Bypass 规则来关闭特定的安全功能（也记录在上面的链接中）。当然，在添加此类例外时，请务必注意用于评估规则的表达式。