Ochrana před aplikací
Omezte škodlivé požadavky dřív, než zatíží váš server. WAF, limity provozu a detekce botů tvoří vrstvy ochrany webu i API.
Vyzkoušejte si Cloudflare naživo
Ověřte si, jak Cloudflare chrání aplikace, řídí přístup a zpracovává požadavky. Ukázky běží na naší infrastruktuře Cloudflare. Vyberte si test nebo se zeptejte AI asistenta.
Zeptejte se na možnosti Cloudflare
Začněte tím, co řešíte ve své firmě. AI asistent vám přiblíží možnosti platformy i ukázky na této stránce.
Asistent připravený na vaše otázky
Zjistěte, jak funguje WAF, přístup bez VPN nebo správa Cloudflare. Asistent využívá model Llama 3.3 na Workers AI a v rámci konverzace navazuje na předchozí otázky.
AI může chybovat. Konkrétní řešení pro váš web proberte s naším týmem.
Na co se chcete zeptat?
Vyberte otázku nebo napište vlastní.
Limit 6 zpráv za minutu a 25 na konverzaci. Před první zprávou dokončete ověření.
Co to znamená
pro vaši firmu
Bezpečnější aplikace, řízený přístup a prostor pro vývoj. Vyzkoušejte technologie, na kterých můžete stavět svůj další růst.
Přístup pod kontrolou
Zpřístupněte interní nástroje oprávněným lidem. Cloudflare Access ověří jejich identitu před vstupem do aplikace.
Vývoj bez správy serverů
Spouštějte kód v síti Cloudflare a ukládejte data do D1. Váš tým se může soustředit na aplikaci, správu infrastruktury zajišťuje Cloudflare.
Co si tu můžete vyzkoušet
Vyberte si oblast, která vás zajímá. Ukázka se otevře v interaktivní části níže.
Demo playground
Odesílejte požadavky a sledujte výsledky. Mezi kategoriemi můžete přepínat, průběh ukázek zůstane zachovaný.
Ochrana aplikací,
kterou uvidíte v akci
Firewall, rate limiting a detekce botů. Každá karta posílá skutečné požadavky na naši demo aplikaci.
Zastavte útok dřív, než dorazí k aplikaci
Pošlete běžný požadavek a porovnejte ho s testovacím útokem. Uvidíte, jak na něj reaguje připravené pravidlo webového firewallu (WAF).
- Pošlete čistý požadavekProjde přes Cloudflare až k aplikaci a vrátí 200 OK.
- Spusťte testovací útokCloudflare ho zastaví na edge s kódem 403 dřív, než se dostane k aplikaci.
Proč na tom záleží
Škodlivý požadavek skončí na síti Cloudflare. Váš server ho vůbec neuvidí.
- Váš prohlížeč
- Cloudflare WAF
- Demo aplikace
Čekám na váš požadavek. Začněte čistým požadavkem.
Změnit typ testovacího útoku
Požadavky míří jen na naši demo aplikaci.
Ověřte limit požadavků
V ukázce je nastaven limit 5 požadavků za 10 sekund. Odešlete jich 12 a sledujte, kdy Cloudflare začne další požadavky odmítat s kódem 429.
0 požadavků za posledních 10 s (limit 5)
Výsledky se zobrazí po odeslání požadavků.
Proč na tom záleží
Stejný typ pravidla chrání přihlášení, formuláře nebo API před zahlcením a zkoušením hesel.
Proč 429 nenaskočí hned?
Počítání je distribuované po celé síti, první dávka proto může limit o kousek přestřelit, než 429 naskočí. Počkejte 10 sekund a limit se vynuluje. Vymazání výsledků limit na serveru nemění.
Vaše bot skóre
Bot skóre odhaduje, zda požadavek odeslal člověk, nebo automat. Nižší hodnota znamená pravděpodobnější automatizaci, vyšší hodnoty až do 99 ukazují spíše na člověka.
…/ 99
Načítám hodnocení vašeho požadavku…
Proč na tom záleží
Skóre pomáhá nastavit pravidla pro blokování nebo dodatečné ověření podezřelých požadavků.
Technické údaje požadavku
| Síť (ASN) | … |
|---|---|
| Edge PoP | … |
| Otisk JA4 | … |
| User agent | … |
Porovnejte výsledek z prohlížeče s požadavkem odeslaným například pomocí curl. Skóre vychází z více signálů a může se lišit.
Aplikace přístupné podle identity
Ukázkový Integrity Partner Portal chrání Cloudflare Access. Před vstupem ověří vaši identitu a oprávnění. K přihlášení stačí prohlížeč.
Interní nástroje, staging weby a administrace dostanou kontrolu identity na edge, ne na vašem serveru
Pravidla podle e-mailové domény, poskytovatele identity, zařízení nebo země
Funguje s vaším stávajícím SSO i s jednorázovými e-mailovými kódy pro externí hosty
Zaměstnanci se ke všem interním aplikacím dostanou přes jeden App Launcher
Portál vyžaduje schválený přístup. Pro ukázku prostředí po přihlášení kontaktujte náš tým.
Jak funguje ověření přístupu
- Otevřete portálPožadavek míří na Integrity Partner Portal.
- Cloudflare Access ověří identituNa edge, dřív než požadavek dorazí k aplikaci.
- Aplikace dostane podepsaný tokenDo aplikace vstoupí pouze uživatelé, kteří splní pravidla přístupu.
Kód a data
běžící na edge
Backend této stránky je Cloudflare Worker s databází D1. Podívejte se, odkud vám odpovídá, a zapište do databáze vlastní vzkaz.
Odkud přichází odpověď?
Váš požadavek zpracuje Cloudflare Worker a načte data z databáze D1. Zobrazí datacentrum, které požadavek obsloužilo, i naměřené časy.
| Datacentrum | … |
|---|---|
| Obsluhuje lokalitu | … |
| Protokol | … |
| Čtení z databáze D1 | … |
| Běh Workeru | … |
Proč na tom záleží
Kód běží v síti Cloudflare. O provoz serverů se stará platforma.
Vyzkoušejte zápis do databáze
Napište vzkaz a sledujte, jak se uloží do databáze D1. Před odesláním proběhne ověření Turnstile. Jméno, společnost i vzkaz budou veřejně viditelné.
SQL dotazy této ukázky
SELECT name, company, message, colo, created_at FROM guestbook ORDER BY id DESC LIMIT 20; INSERT INTO guestbook (name, company, message, colo) VALUES (?1, ?2, ?3, ?4); SELECT COUNT(*) AS total, COUNT(DISTINCT colo) AS distinctColos FROM guestbook;
Využijte Cloudflare ve své firmě
Ověřili jste si, jak Cloudflare funguje. Společně vybereme, které možnosti pomohou vašemu webu, aplikacím a týmu.