Cloudflare WAF加入响应检测：拦住返回数据，也不能撤销源站操作

10月21日，Cloudflare介绍WAF完整事务检测与响应规则，将HTTP请求及其对应响应结合分析。除了判断输入是否可疑，还观察应用实际返回了什么，以辅助识别可能产生影响的攻击。

响应规则可以在匹配后阻止源站内容到达请求者，例如替换成拦截页面。但官方明确，这不能撤销源站已经执行的操作，不能将响应拦截当作软件漏洞已修复。

公告称相关能力向包括Free在内的方案开放；可使用字段与检测结果的范围仍受方案影响，部分响应字段正在逐步推出。自定义规则直接检查响应正文尚未开放，不应将其描述为任意正文规则都能配置。

对维护网站的人，应先结合真实请求、误报及应用路径评估规则，再检查安全事件中的实际执行结果。用户看到拦截页只说明当前响应被处理，无法据此判断后端是否已完成修补或排除入侵。