Cloudflare WAF: Prüfung nach den Meldungen vom 21. Oktober

Am 21. Oktober 2026 erschienen im offiziellen Cloudflare-Changelog Notfallmeldungen zum Managed und Free Ruleset für auffällige Anfragen. Das ist das Datum der Release-Meldungen; der genaue Zeitpunkt der Anwendung auf einer bestimmten Website ist damit nicht belegt.

Aktualisierung nach erneuter Prüfung am 21. Oktober: Die Beschreibung von Managed unterscheidet nicht mehr zwischen Block und Log, doch die angegebene Regelzahl weicht weiterhin von der Zahl der Tabellenzeilen ab. Auch die Free-Ankündigung enthält weiterhin Unstimmigkeiten zwischen Beschreibung und Tabelle. Deshalb nennen wir keine genaue Regelzahl und leiten daraus keine tatsächlich auf Ihre Website angewandten Aktionen ab. Die verantwortliche Person muss diese im verwendeten Konto prüfen.

Unsere Prüfliste für Landingpage-Betreiber

1. Benennen Sie einen technischen Verantwortlichen. Übermitteln Sie Meldungsdatum, Website und tatsächlich verwendeten Regelsatz; lassen Sie angewandte Aktionen und Ausnahmen prüfen.
2. Dokumentieren Sie Zeitpunkt, Geltungsbereich und Ergebnis. Trennen Sie Beobachtungen im eigenen Konto von der Meldung; deren Veröffentlichung bestätigt nicht den Schutz Ihrer Website.
3. Durchlaufen Sie den normalen Besucherweg einschließlich eines genehmigten Formulartests ohne vergütete Conversion. Halten Sie erwartete und beobachtete Ergebnisse fest.
4. Vergleichen Sie bei Fehlern den Zeitpunkt mit verfügbaren Protokollen. Prüfen Sie die Ursache, bevor Sie WAF verantwortlich machen, und deaktivieren Sie nicht den gesamten Schutz.
5. Informieren Sie Partner ausschließlich über bestätigte Ergebnisse: geprüft, Fehler gefunden oder Klärung erforderlich. Übermitteln Sie weder Anfrageinhalte noch geheime Parameter.

Beispiel: Ein Advertiser bemerkt nach der Meldung einen Formularfehler. Die zeitliche Nähe beweist keine Ursache. Ein Spezialist untersucht die konkrete Anfrage, bevor der Publisher einen bestätigten Status erhält. Das ist unsere redaktionelle Vorgehensweise, keine Cloudflare-Anweisung und keine Meldung über einen Vorfall bei AffiliateCore.

Quellen geprüft am 21. Oktober 2026. Das Titelbild ist eine Illustration, keine Cloudflare-Oberfläche.

Offizieller Cloudflare-Changelog

Cloudflare Free Ruleset — 21.10.2026

Klarstellung vom 22. Oktober 2026

Bei der heutigen Prüfung nennen beide offiziellen Ankündigungen, Managed und Free, jeweils sieben Regeln. Jede Tabelle enthält sieben Zeilen, alle mit der Aktion Block. Die oben am 21. Oktober dokumentierten Abweichungen sind derzeit nicht mehr feststellbar. Der Hinweis vom 21. Oktober bleibt als Prüfverlauf erhalten und beschreibt nicht den heutigen Stand der Quellen. Der genaue Änderungszeitpunkt ist unbekannt. Diese Beobachtung betrifft öffentliche Ankündigungen; sie bestätigt weder Kontokonfiguration noch Ausnahmen oder den Zeitpunkt der Regelanwendung. Diese Punkte muss die technische Betreuung weiterhin prüfen. Das ursprüngliche Veröffentlichungsdatum bleibt der 21. Oktober.