Cloudflare WAF: що перевірити після анонсів 21 жовтня
Нові екстрені анонси WAF і короткий список перевірок посадкової сторінки за суперечностей в описі правил.
21 жовтня 2026 року в офіційній стрічці Cloudflare з’явилися екстрені анонси для Managed і Free Ruleset, пов’язані з аномальними запитами. Це дата повідомлень про релізи; точний час застосування змін до конкретного сайту не встановлено.
Уточнення після повторної перевірки 21 жовтня: опис Managed більше не розділяє правила на Block і Log, але заявлена кількість правил досі відрізняється від кількості рядків таблиці. В анонсі Free також залишаються неузгодженості опису й таблиці. Тому ми не наводимо точну кількість правил і не визначаємо з анонсу фактичні дії для вашого сайту: їх має перевірити відповідальна особа у використовуваному обліковому записі.
Наш список перевірок для власника сторінки
- Призначте технічного відповідального. Передайте дату анонсу, адресу сайту та назву фактично використовуваного набору; попросіть перевірити застосовані дії й винятки.
- Зафіксуйте час, область дії та результат перевірки. Відокремте спостереження у своєму обліковому записі від анонсу; сама публікація не підтверджує захист сайту.
- Пройдіть звичайний шлях відвідувача й виконайте погоджений тест форми без оплачуваної конверсії. Запишіть очікуваний і фактичний результати.
- Якщо виникла помилка, зіставте її час із доступними журналами. Не називайте WAF причиною без перевірки й не вимикайте весь захист заради одного переходу.
- Повідомте партнерам лише підтверджений стан: перевірено, знайдено помилку або потрібне уточнення. Не передавайте вміст заявок і секретні параметри.
Наприклад, рекламодавець помічає відмову форми після анонсу. Збіг у часі ще не пояснює причину: фахівець досліджує конкретний запит, а вебмайстер отримує підтверджений стан сторінки. Це редакційна методика, не інструкція Cloudflare й не повідомлення про інцидент в AffiliateCore.
Джерела перевірено 21 жовтня 2026 року. Обкладинка — ілюстрація, а не інтерфейс Cloudflare.
Cloudflare Free Ruleset — 21.10.2026
Уточнення від 22 жовтня 2026 року
Під час сьогоднішньої перевірки обидва офіційні анонси — Managed і Free — вказують по сім правил; у кожній таблиці сім рядків, усі з дією Block. Описані вище розбіжності 21 жовтня зараз не відтворюються. Примітку від 21 жовтня збережено як історію перевірки, а не опис поточного тексту джерел. Точний час зміни джерел невідомий. Це спостереження за публічними анонсами, а не підтвердження конфігурації, винятків чи часу застосування правил у вашому обліковому записі. Їх і надалі має перевірити технічний відповідальний. Дата початкової публікації залишається 21 жовтня.