Cloudflare WAF: что проверить после анонсов 21 октября
Новые экстренные анонсы WAF и короткий чек-лист для владельца посадочной при расхождениях в описании правил.
21 октября 2026 года в официальной ленте Cloudflare появились экстренные анонсы для Managed и Free Ruleset, связанные с аномальными запросами. Это дата сообщений о релизах; точное время применения к конкретному сайту не установлено.
Уточнение после повторной проверки 21 октября: описание Managed больше не разделяет правила на Block и Log, но заявленное число правил по-прежнему расходится с количеством строк таблицы. В анонсе Free также остаются несогласованности описания и таблицы. Поэтому мы не приводим точное число правил и не выводим из анонса фактические действия для вашего сайта: их должен проверить ответственный в используемом аккаунте.
Наш чек-лист для владельца посадочной
- Назначьте технического ответственного. Передайте ему дату анонса, адрес сайта и название фактически используемого набора; попросите проверить применённые действия и исключения.
- Сохраните результат проверки с временем и областью действия. Отделите состояние вашего аккаунта от текста анонса; не отмечайте защиту подтверждённой только по публикации.
- Пройдите обычный путь посетителя: открытие посадочной, переход и согласованный тест формы без оплачиваемой конверсии. Зафиксируйте ожидаемый и фактический результат.
- Если путь нарушен, сопоставьте время ошибки с доступными журналами. Не объявляйте WAF причиной без проверки и не отключайте всю защиту ради одного перехода.
- Сообщите партнёрам только подтверждённый результат: проверено, обнаружена ошибка или требуется уточнение. Не передавайте содержимое заявок и секретные параметры.
Например, рекламодатель замечает отказ формы после анонса. Совпадение по времени ещё не объясняет причину: специалист проверяет конкретный запрос, а вебмастер получает подтверждённый статус посадочной. Это редакционная методика, не инструкция Cloudflare и не сообщение об инциденте в AffiliateCore.
Источники проверены 21 октября 2026 года. Обложка — иллюстрация, не интерфейс Cloudflare.
Cloudflare Free Ruleset — 21.10.2026
Уточнение от 22 октября 2026 года
При сегодняшней проверке оба официальных анонса — Managed и Free — указывают по семь правил; в каждой таблице семь строк, у всех действие Block. Описанные выше расхождения 21 октября сейчас не воспроизводятся. Заметка от 21 октября сохранена как история проверки, а не описание текущего текста источников. Точное время изменения источников неизвестно. Это наблюдение за публичными анонсами, а не подтверждение конфигурации, исключений или времени применения правил в вашем аккаунте. Их по-прежнему должен проверить технический ответственный. Дата исходной публикации остаётся 21 октября.