Cloudflare WAF 全事务检测 GA：响应规则覆盖所有套餐

• 前情提要：Cloudflare 此前在 php2shell 漏洞公开前部署 WAF 防护，并首次使用全事务检测，将请求与响应结合判断漏洞利用是否成功；免费与付费客户默认获得防护。
• 最新突破：Cloudflare 宣布 full transaction detection 与 response rules 正式可用，所有 Cloudflare 客户（包括 Free）均可使用；检测在同一 HTTP 事务内关联请求与响应，响应规则可在源站响应到达请求方前将其替换为 WAF 拦截页或自定义响应。
• 检测字段：新增 cf.waf.signature.response.confidence、cf.waf.signature.response.categories 与 cf.waf.signature.response.ref（最多 10 个签名引用 ID）；检测结果进入 Security Analytics，供安全团队先观察命中，再构建响应策略。
• 托管与自定义规则：托管 Cloudflare Managed Response Firewall Default 规则集支持一键部署；所有客户可创建最多 3 条自定义响应规则，支持 Log 与 Block，响应体规则暂不可用；付费客户可在自定义响应规则中使用检测字段。
• 调查与边界：命中事件在 Security Events 中与请求及规则 ID 关联；响应规则只能阻断尚未到达请求方的响应，不能撤销源站已经执行的操作。
• 行业意义：WAF 检测从单看请求扩展到请求—响应事务证据。对路径遍历、敏感配置泄露与自动化漏洞扫描等场景，响应侧证据可与请求签名共同用于判定利用是否成功。

🔗 Cloudflare 官方博客