跳至正文返回首页Cloudflare 开放 Gateway 与 DLP 编程接口:安全策略可调用 Workers
- 核心发布:Cloudflare 将 Workers 的边缘计算能力接入 Gateway 与 DLP,新增 Gateway action
Forward 和 Custom Functions;Forward 进入公测,Custom Functions 预计年底前可用,DLP 自定义校验函数即日可用。
- Forward 动作:匹配 HTTP 策略后可将请求转发给 Worker 作为内联中间件,Worker 能读取与修改请求头/请求体、转发到源站、修改响应,或异步写 R2/KV、发 Slack 通知、调用 Webhook。
- Custom Functions:在 Gateway 策略评估中内联调用 Worker,返回字符串、数字或布尔值,并作为选择器参与网络或 HTTP 规则条件;可用于解析 JWT 角色、注入请求头、执行内部分险评分等。
- DLP 校验:DLP 自定义校验函数允许用自有数据源验证命中项,例如调用 GitHub API 判断检测到的 token 是否有效,再决定是否触发数据泄露防护策略。
- 性能与计费:Gateway 与 Workers 运行在同一 Cloudflare 节点,无额外网络跳转;派发到 Worker 的流量按标准 Worker 请求计费,功能对 Workers Free/Paid/Enterprise 开放。
🔗 Cloudflare 官方博客 | Gateway 与 Workers 集成文档 | DLP 自定义校验文档
