Cloudflare Web 应用防火墙
在 Cloudflare 边缘网络检查 HTTP/HTTPS 请求的托管与自定义规则 WAF。
产品说明
Cloudflare WAF 官方页面称其通过托管规则与自定义规则识别并阻断恶意请求，覆盖 OWASP Top 10、CVE 虚拟补丁与恶意文件上传扫描，并可通过 API 纳入 CI/CD 流程。
部署与交付形态
Cloudflare WAF inspects HTTP/S requests at the edge；The WAF is deployed across our entire global network；Fully managed via API
WAF 运行于 Cloudflare 全球边缘网络，按厂商托管服务记录。
Fully managed via API；WAF rules and analytics are managed through Cloudflare’s dashboard/API
控制台由厂商托管。
The WAF is deployed across our entire global network；Fully managed via API
记录为云服务形态；未记录客户侧设备或代理。
平台部署、管理控制台托管与代理/设备形态分别记录；安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏，“终端代理（形态）”是独立条件。
具体能力与支撑来源
能力提供声明按主打/辅助分组；消费和集成另列关联，不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间；“自有”与“第三方集成/合作交付”不混算。
主打能力
在边缘检查 HTTP/HTTPS 请求，通过托管与自定义规则拦截 SQL 注入、XSS 等 Web 攻击。
辅助能力
保护 Web 应用与 API 免受常见及零日漏洞利用，并支持 CVE 虚拟补丁。
适用条件与限制
- 防护效果与所启用的规则集、套餐层级相关。
待核实信息
以下内容在本轮来源中无法确认，保持为未知，不推断为“不支持”。
- 各套餐的规则集差异
- 中国境内网络接入质量