Cloudflare -阻止所有国家/地区并将一个或两个国家列入白名单的捷径
Cloudflare是一家提供云计算服务的公司，其主要业务是为网站提供内容分发网络（CDN）和网络安全解决方案。Cloudflare的核心产品是其全球分布式CDN网络，它可以帮助网站加速访问速度，提高用户体验。
对于阻止所有国家/地区并将一个或两个国家列入白名单的需求，Cloudflare提供了相应的解决方案。通过Cloudflare的防火墙功能，用户可以设置访问规则，包括根据国家/地区进行访问控制。
具体操作步骤如下：
- 在Cloudflare控制台中，选择对应的网站。
- 进入防火墙设置，选择"Access"选项卡。
- 在"IP Firewall"部分，可以设置国家/地区的访问规则。
- 若要阻止所有国家/地区的访问，可以选择"Block"并留空。
- 若要将一个或两个国家列入白名单，可以选择"Allow"并输入相应的国家/地区代码，多个国家/地区之间用逗号分隔。
- 保存设置并发布到Cloudflare的全球网络中。
相关·内容
我正在尝试发送一个请求，并用我的程序在VB .NET中使用HttpWebRequest从网站检索信息。
问题是，由于网站使用Cloudflare，我的请求返回503服务器不可用错误。
如何才能使web请求与Cloudflare协同工作？
谢谢,
浏览 0提问于2015-10-08得票数 0
在我的应用程序中，我推荐相关的应用程序，但仅当它们确实可以安装在设备上时才推荐它们(例如，相关应用程序的目标国家/地区的设备、正确的操作系统版本等)。请参阅
有没有什么接口可以让我通过链接到market://details?id=package_name来查询我推荐的应用程序是否可以安装在本地设备上？如果没有，我可以手动将其他应用程序的要求存储在我自己的应用程序中。但是，我如何确定项目，例如用户的Play Store关联的国家/地区？
浏览 24提问于2014-06-20得票数 18
我在访问带有cloudflare的网站时遇到了curl脚本问题。
当网站没有使用cloudflare时，它以前是有效的。
我还在我的脚本中有我正在使用的浏览器。
curl_setopt ($ch2, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6");
当我打开php脚本时。
我被困在
Checking your browser before accessing xrshellbooter.com.
DD
浏览 4提问于2013-04-22得票数 0
2回答
我们将服务器上的客户端IP列入白名单。我们有了一个新的客户端，客户端告诉我们他们使用的是AWS服务器，他们说：“您需要将他们的(AWS) is列表列入美国-东部-1地区的白名单”。他们为我们提供了这些IPs的电子表格(164ips)。
客户将使用来自AWS区域的所有IP，这是否合理？
谢谢
浏览 0提问于2017-12-14得票数 0
为什么内容安全策略中的“unsafe -inline”是不安全的？
内联脚本有什么问题？与提供hash或nonce相比，它是否不安全？或者，在嵌入内联脚本而不是远程脚本时，我是否遗漏了什么？
浏览 0提问于2019-12-09得票数 0
1回答
如何使正则表达式匹配并排除某些字符。例如，我正在为所有国家的TDL比赛制作正则表达式。
[a-z]{1,}((?!.ru)|.kr|.lt|.cn|.uk|.id|)
或
[a-z]{1,}.([a-z]{1,})
gsdfg.ru <-这应该匹配
sgkjsr.us <-仅.us不应匹配或应排除
浏览 0提问于2013-01-10得票数 0
2回答
我一直在考虑用更定制的东西替换firebase密码重置和欢迎邮件中的所有链接，这样对用户来说就不会太糟糕了(所以从转到Link.ome-app.com)。
我认为最好的方法可能是使用firebase动态链接，所以我在其中设置了link.ome-app.com。到目前为止一切都很好。
我直接在web界面中生成了一个新的动态链接。这基本上将用于每个人，或者说这是我的希望。让我们将该链接命名为link.ome-app.com/email- link。然后，我将其设置为指向。转到第一个将我带到第二个，到目前为止一切都很好。这些链接只会打开网页，而不是应用程序，也不会有插页。
我可以将电子邮件模板中的&
浏览 0提问于2020-05-29得票数 1
例如，我的其中一个api是: Post请求: /api/v0/login body：
{
"username":"xxx@ggg.com",
"password":"eeeee"
}
我想用naxsi来保护这个API，我找不到任何地方来配置naxsi以在body中接受json (假设这些是body中的sql注入代码)
浏览 1提问于2015-07-25得票数 1
2回答
我必须为Android和iOs开发一个应用程序。为此，我需要使用跨域ajax请求，因为我使用Phonegap进行开发。问题如下:当我从浏览器使用html / css / js代码时，即使是从智能手机浏览器，我也能从我的服务器得到正确的答案。但是，当我在我编译的Phonegap应用程序上使用相同的代码执行相同的请求时，我得到了一个403禁止响应，尽管我在服务器端有一个头文件'Access-Control-Allow-Origin：*‘。
我已经在互联网上寻找了一段时间的解决方案，但我没有找到讨论这类问题的帖子。有没有人有主意？
致以敬意，
浏览 5提问于2013-02-24得票数 1
3回答
在我的网站上，我调用外部服务API来获取数据。最近，我每次调用都会返回一个CloudFlare页面，阻止我获得想要的结果。
该网站的所有者告诉我，可能我得到的页面太多的请求，我只需要在该页面中填写验证码的形式。
现在的问题是:我如何从我的网站自动填写表单？我只能看到带有简单file_get_contents的响应页面，但无法用浏览器填充验证码，因为被屏蔽的不是我的IP。
以下是file_get_contents的结果
我该如何解决这个问题呢？我有一个共享主机。
浏览 2提问于2014-08-25得票数 0
我在一个索引中有一个列，其中包含多个国家，我想检查这些国家是否与另一个索引中的列中的国家相似或相同。 这就像，在一个索引中，我们具有用户指定的国家/地区的用户数据，而在另一个索引中，我们具有实际国家/地区的主数据。所以现在我想检查一下用户录入的国家和基础资料中的国家是否相同。 如果有人知道如何在Kibana中为此编写查询，请帮助。 GET final,master/_count
{"query": {"bool": {"must": [{"script": {"script":"['A_OPER
浏览 18提问于2019-09-06得票数 0
我有几个ms access数据库，其中包含许多行的VBA代码。直到几个月前，当网络安全软件Cylance被安装时，所有这些都运行得很好。此周期会阻止许多不同类型的脚本和程序运行。Cylance使用了一个叫做“白名单”的文件夹，你应该可以从这个文件夹中执行已知安全的代码。在白名单文件夹中，我有一个数据库，当我尝试运行几个月前我知道可以工作的代码时，我得到了一个运行时错误13类型不匹配。但是，没有不匹配的情况，这段代码在过去执行得很好。还有其他人在Cylance环境中工作吗？您是否遇到了错误13类型不匹配？如何修复它？ 我试过的主要工作是从白名单文件夹中工作，我不知道还能尝试什么。
浏览 38提问于2020-06-19得票数 0
1回答
我最近尝试将Cloudflare cdn服务添加到我的wordpress网站www.kashmirproduce.com，我从我的域仪表板添加了cloudflare名称服务器，并在我的Wordpress站点上安装了cloudflare插件。所有必要的步骤都是我做的。尽管如此，网站还是开始显示521个未知代码。经过进一步研究，我意识到必须通过cpanel将cloudflare ip地址添加到ip白名单中。我没有根目录访问权限，所以只能通过.htaccess文件来访问。我在互联网上搜索了做这件事所需的代码。这就是我得到的结果： <IfModule mod_rewrite.c>
浏览 18提问于2020-09-20得票数 0
执行抛出UserListError.ADVERTISER_NOT_WHITELISTED_FOR_USING_UPLOADED_DATA @ 错误的操作文件时
浏览 0提问于2020-01-18得票数 0
2回答
我有一个表单，允许用户更新他们的个人资料信息，但我想防止某些信息被更改。我也想让我的控制器代码非常简单。在我的Users Controller的update操作中，我有以下代码：
def update
@user = Users.find params[:id]
if @user.update_attributes(params[:user])
flash[:notice] = 'Update successful.'
redirect_to user_path(@user)
else
render :action => :edit
浏览 8提问于2012-01-25得票数 2
回答已采纳
我已经从GITHUB下载了发送器和接收器应用程序，并尝试在我的服务器上运行相同的应用程序。我遵循了那里和开发者网站上提到的所有指南。但是我仍然没有得到任何结果。我想知道接收方应用程序是否特定于发送方应用程序，或者我们是否可以将任何接收方应用程序用于我的发送方应用程序，前提是我们使用在Google开发人员控制台上发布后获得的应用程序id。
如果它不是通用的..谁能提供一个发送方应用程序和相应的接收方应用程序示例，让我可以学到一点。提前谢谢。
浏览 4提问于2014-11-07得票数 0
你们好，比我聪明的家伙！
我是该项目在iTunes连接的技术用户。我已经上传了一个测试版的构建，并邀请了两个内部测试人员。它告诉我他们已经被通知了，我也选择了一个构建。然而，不幸的是，没有内部测试人员收到电子邮件通知。
我已经在网上搜索过了，没有找到任何有效的解释。我还注意到答案不一定是最新的，这意味着至少8个月前的答案。
任何帮助都将不胜感激。
浏览 0提问于2015-11-24得票数 0
1回答
我们有一个集成，自动创建教室，并通过API在谷歌教室注册学生。但是，当班级、学生和老师在同一个域下时，我们没有问题。
然而，在我们公司，我们有两个领域。学生在一个域(xxx.com)，教师在另一个域(aaa.com)。*在域(xxx.com)中创建的类(aaa.com)中注册用户为教师(xxx.com)时，会出现以下错误：
{"message": "The caller does not have permission", "domain": "global": "The caller does not have perm
浏览 2提问于2017-09-01得票数 2
我有一个网站，我想使用cURL加载。但是，我所说的站点使用的是cloudflare保护。而在cURL request =>上，它说‘检查您的浏览器，您将在5秒内被重定向’，我被重定向到一个不存在的页面，因为我认为我没有通过某些保护测试。
我已经寻找我的答案很久了，我只找到了两个有用的链接：
但我还是想不通。对我有什么帮助吗？
浏览 4提问于2013-08-29得票数 17
回答已采纳
我正在使用ionic框架，得到的错误是“此视频包含来自Vevo的内容。它在某些网站上被限制播放。请在YouTube上观看”。
要在技术上重现我的问题，请尝试将以下代码发布到您的混合应用程序中，并在android手机上查看结果。
<iframe width="560" height="315" src="http://www.youtube.com/embed/09R8_2nJtjg" frameborder="0" allowfullscreen></iframe>
浏览 0提问于2015-02-27得票数 3
默认情况下，所有环境(即: dev、test、prod)中都可以访问由命令"doctrine:generate:crud“生成的所有控制器
你怎么才能不忘记在生产环境中保护这个控制器呢？我是说这太可怕了
我唯一想到的就是为crud路由使用一个安全的前缀，并且在生成控制器时始终记得使用这个前缀。
还有其他想法吗？
浏览 1提问于2011-09-10得票数 2
1回答
我想使用RedCloth gem，我安装了它，在我的gem文件中，我把-> gem 'RedCloth‘放在我的show.html.erb中，我把->
<%= RedCloth.new(@post.text).to_html %>
我看到了简单的html语法，然后我使用
<%= raw RedCloth.new(@post.text).to_html %>
而且它工作得很好，它不安全
某个用户的@post.text -> puts
当我输入<script> alert('!!!') </script>时，
浏览 5提问于2012-08-28得票数 0
回答已采纳
1回答
来源：
“从2014年1月开始，Chrome将在稳定通道上默认阻止网页实例化的NPAPI插件，”Schuh说。他说，对于由于安全原因尚未被屏蔽的最受欢迎的NPAPI插件，将做出临时例外，以避免对用户的干扰。
将被暂时列入白名单的插件将是Silverlight、Unity、Google Earth、Google Talk和Facebook Video，因为在过去的一个月里，超过5%的用户使用了这些插件。有近9%的用户使用过Java，但它已经在被屏蔽的插件列表中。
“在短期内，终端用户和企业管理员将能够将特定的插件列入白名单，”Schuh说。但是，最终将从Chrome中完全删除对NPAPI的支持。
浏览 0提问于2013-11-15得票数 1
1回答
假设您想要允许非技术用户控制公共站点/应用程序上显示的内容。如果内容仅仅是文本，那么您可以在显示文本时对其进行HTML编码，以防止恶意脚本进入您的数据库。
当您想要将数据显示为HTML时(即，当数据通过WYSIWYG编辑器输入时)，可以使用哪些选项来防止这种情况？每次我想要显示数据时，我都必须用黑名单来清除数据吗？
另外，假设数据已经被泄露。我真的在寻找一些方法来限制这种攻击的损害，当HTML编码不是一个选择的时候。
就我的目的而言，该站点运行的是ASP.NET MVC3，而我使用的是jQuery。
浏览 0提问于2011-05-05得票数 0
回答已采纳
是否有方法在垃圾邮件刺客黑名单中指定部分域？我收到一些垃圾邮件，比如abc@某某物1.某事2. get，但我也从abc@omeThing3.xyz收到垃圾邮件。如果我指定@.xyz，这会兼顾两个地址，还是必须指定@.*xyz和@.xyz？
非常感谢
约翰
浏览 0提问于2015-07-31得票数 5
我需要在我的联系人表单页面上包含一些php代码，所以我试着将文件扩展名从.html改为.php，结果要么我的css页面不再连接，要么html甚至不能正常显示。当在web浏览器中打开时，只会出现键入的代码行(新的php文档)。在更改扩展之前，一切都是正确的样式和布局，只有更改扩展才会完全破坏它。为什么会这样呢？我该如何修复它呢？
浏览 3提问于2021-09-29得票数 0
基本上，我正在寻找用于Safari的。GlimmerBlocker，Privoxy和BFilter等，运行良好，但它们都不支持“阻止第三方元素”功能。
我使用GlimmerBlocker，为了模仿(勉强)这个功能，我主要把这个代码用来过滤脚本泛滥的网站。
replace(/<(script|noscript|iframe)([\s\S]*?)<\/(script|noscript|iframe)>/img, "")
然而，我厌倦了重复为每个网站创建过滤器。反之亦然，白名单也是一样的。如果有人有解决这个问题的想法，那就太好了。谢谢。
浏览 1提问于2011-06-20得票数 1
回答已采纳
例如，如果出版商希望只在应用程序中显示来自选定广告商的广告，如何通过谷歌AdMob，InMobi实现这一点。
浏览 4提问于2016-04-03得票数 0
我创建了一个服务链接的角色配置，并打开了配置记录器。然后创建了一个AWS管理规则-- "s3-bucket-server-side-encryption-enabled“。
该地区有5个桶，其中一些有附桶策略，但没有明确的拒绝。其中4个是加密的，其中一个不是--我创建它是为了测试规则。每当我运行该规则时，它只检测到5个桶中的2个，并且说该规则是符合的，而不是。如果我检查S3桶下的资源库存，它只显示了两个。但配置历史表明，它今天已经成功交付。
我等了几天，看它是否更新了，但没有更新。在cloudtrail中，我只能看到两个名为"PutEvaluations“的事件，它检查两个桶。
浏览 0提问于2020-04-23得票数 1
我如何在Chrome扩展上发布到我的HTTPS Django服务器？我总是收到403 No Referer错误，因为源URL是chrome-extension://...，这是一个不安全的源。
浏览 15提问于2017-05-08得票数 0
我正在尝试创建kubernetes gitlab runner，我遇到了一个非常普遍的错误Failed to register the runner. You may be having network problems.我知道gitlab.com可以从我的主机访问，但我需要更多的信息来调试这个问题的根本原因。 请注意，错误将持续30次，每次尝试与下面的尝试相同： Registration attempt 8 of 30
浏览 269提问于2021-01-21得票数 5
我有一个带有两个国家的下拉菜单，并希望在国家名称的左侧添加国家旗帜。我选择加拿大作为默认国家/地区。我不确定如何在中添加图像。 my code :
class Country extends React.Component {
constructor(props) {
super(props);
this.state = { value: "Canada" };
}
render() {
return (
<form onSubmit={this.handleSubmit}>
<select
浏览 41提问于2021-07-20得票数 0
1回答
当我尝试使用cloudflare CDN访问托管在aws上的网站时，一直出现此错误。
但令人惊讶的是，它可以正确地加载到另一个人的手机上。
问题可能是什么，我如何解决它？
浏览 64提问于2021-11-08得票数 0
我正在使用locust通过Cloudflare加载我的应用程序。
当我的测试达到大约2k个用户时，我开始收到520个响应错误。
是Cloudflare DDoS保护，还是我需要调整我的web/应用服务器？
我在nginx日志上看不到错误。
浏览 0提问于2018-08-11得票数 0
我使用CDN存储桶托管一个静态站点，并使用CloudFlare作为S3。
我注意到有大量的POST请求(看起来像是垃圾邮件)，我试图阻止它们，这样我就不必为这些流量付费了。
有没有办法在Bucket Policy上阻止所有的POST请求(这可能是最好的选择)？也许是一种阻止CloudFlare上POST请求的方法？
浏览 0提问于2015-11-25得票数 5
我只是想知道家长控制网站是如何在他们的应用程序中做有问题的网页过滤和URL拦截的？
我这样问是因为我需要构建类似的东西
浏览 1提问于2010-07-21得票数 0
回答已采纳
2回答
我们当前的git设置基于白名单，所以默认情况下所有内容都会被忽略，然后我们会根据需要包括目录。这对于新的存储库来说工作得很好，但现在我们有了一堆跟踪/未跟踪的文件，开始出现问题了。
下面是我们的.gitignore的一个例子：
*
!/example.txt
!/example2.txt
我现在正在尝试添加一个文件到git，这个文件存在于被忽略的文件夹a中，该文件的路径是：/a/b/c/file.txt。我的问题是，我如何才能不忽略这个文件，而忽略/a文件夹中的其他所有内容呢？
到目前为止，我发现将以下代码添加到.gitignore中是可行的：
!/a/
!/a/b/
!/a/b/c/
!/a
浏览 1提问于2019-04-11得票数 0
1回答
使用下面的代码，我的电子邮件可以在开发模式下正常发送。现在，我已经将我的应用程序置于生产模式，当我尝试触发发送电子邮件的操作之一时，页面会不断加载，直到出现CakePHP错误。但是，数据仍然会进入数据库。
'EmailTransport' => [
'default' => [
'className' => 'Mail',
// The following keys are used in SMTP transports
'host' =&g
浏览 0提问于2016-05-08得票数 0
将一个类列入白名单是否足以使用Date这样的数据类型？ 我们怎么能说某个特定的类需要序列化呢？
浏览 10提问于2019-01-17得票数 2
回答已采纳
我一直在到处寻找解决方案，但没有找到。
我需要的是将一些收件人地址列入白名单，这样他们就不会进入垃圾邮件刺客过滤。
在我的master.cf In postfix中，我有如下内容：
spamassassin unix - n n - - pipe
user=spamd argv=/usr/bin/spamc -f -e
/usr/sbin/sendmail -oi -f ${sender} ${recipient}
提前谢谢。
浏览 4提问于2015-04-01得票数 0
我们已经在Visual Studio2017中开发了一个与WebAPI 2.0 RESTful服务通信的Cordova应用程序。安卓应用程序成功地与服务器通信，但苹果iOS应用程序失败，错误代码为0。服务器有一个有效的证书，来自的测试表明TLS1.2已经就位，并将用于苹果传输安全。我们在API中进行了登录，而Apple应用程序似乎根本没有进入API。IIS日志中也没有任何内容显示向服务器发送了POST。
这是一个代码片段…
$.ajax({
type: "POST",
url: webService + "
浏览 2提问于2018-04-26得票数 1
是否有一种语言可以阻止来自特定设备的鼠标和键盘输入？或者只接受来自已知设备的输入(硬编码或在单独的配置文件中可用)？我想让它禁用整个设备的输入。更好的是，有没有程序已经做到了这一点？ 我的具体情况是，学校的同学会随机插入无线鼠标，他们会胡闹，我试图保存我的工作，并在他们不小心删除某些东西之前关闭。
浏览 15提问于2019-12-13得票数 0
我正在尝试使用postfix和/或maildev或其他工具来过滤掉带有错误地址的电子邮件，然后再将其发送到我的外部smtp服务器。 我有自动化的测试，这是建立发送到一个垃圾邮件捕获网站mailforspam.com。代码已经写好了，但我不认为有必要将所有这些邮件发送到外部站点。此外，我还有一些用户正在向其他不存在的帐户或域发送流量。我在服务器上设置了maildev，并将我的服务器配置为将其所有邮件发送到maildev。但是，每次用户使用虚假电子邮件(如abc@xyz.com )时，maildev都会崩溃，因为它等待的响应永远不会到来，或者它无法查找主机。我可以使用maildev来清除所有的流
浏览 34提问于2019-05-21得票数 0
回答已采纳
我正在尝试创建一个界面，提醒我们用户在我们的网站上做奇怪的事情。一个特征将是向特定ip地址呈现质询页面。但我找不到一种使用api实现这一点的方法。
我已经找到了一种将特定ip地址列入黑名单的方法，但如果能够通过api来挑战它们，那就太好了。
浏览 1提问于2015-06-03得票数 0
我无法连接到最新版本的Atlas (4.0)，但如果使用旧版本，它可以连接！ 我在尝试连接到版本4.0时收到此消息 (node:9920) UnhandledPromiseRejectionWarning: Error: queryTxt ETIMEOUT cluster0.zgdl9.mongodb.net
at QueryReqWrap.onresolve [as oncomplete] (dns.js:203:19)
(Use `node --trace-warnings ...` to show where the warning was created)
(node:99
浏览 16提问于2021-08-30得票数 0
1回答
我已经在我的网站中启用了cloudflare。现在我想要得到游客的国家。
我正在使用这个代码$_SERVER["HTTP_CF_IPCOUNTRY"]来获取当前用户国家/地区。它在Desktop设备中返回正确的国家/地区。但是它没有在手机上返回正确的国家/地区。我不明白这怎么可能。从手机浏览时，总是返回启用了Cloudflare的国家/地区。
任何建议都会受到高度赞赏。我已经研究过这个，并从中提取了当前的代码。但对于移动设备来说，这并不值得。
提前感谢
浏览 13提问于2018-08-03得票数 0
我有一组用户，每个用户都有一个变量将他们分配给一个组。我不能分享这些数据，但希望这个示例数据能够证明是足够的。
+-----+-----------+--------------+
| ID | Age Group | Location |
+-----+-----------+--------------+
| 1 | 18-34 | East Spain |
| 2 | 35-44 | North China |
| 3 | 35-44 | East China |
| 4 | 65+ | East Co
浏览 1提问于2016-06-01得票数 1
回答已采纳
我最近将一个ASP.NET MVC4网站部署到了Azure网站。但是，无论何时我在代理网络上，我都无法连接到服务。
如何通过代理服务器将Visual Studio Azure SDK1.3连接到Azure网站。以下是错误消息：
There was no endpoint listening at https://management.core.windows.net/3e541adf-2b85-4ff1-b066-a40f11f6e4a6/services/?servicelist=WebSite&expandlist=Service that could accept the me
浏览 3提问于2013-08-29得票数 0
我正在尝试为mongo db创建一个简单的rest api。
我有一台server.js
const express = require('express');
const mongoose = require('mongoose');
const bodyParser = require('body-Parser');
const app = express();
app.use(bodyParser.json());
const db = require('./config/keys').mongoURI;
mongo
浏览 0提问于2018-09-05得票数 0
我在反向代理(Cloudflare)后面有nginx服务器，我想根据报头中发送的xforwarded ip来阻止ip。
我尝试了以下iptables字符串匹配规则：
iptables -A输入-m字符串--字符串"1.1.1.1“--algo bm --to 1024 -j DROP
然而，这似乎没有任何作用。
为什么字符串匹配不起作用？我确信真正的ip是在数据包中发送的，要么是X-Forwarded-For，要么是CF-Connecting-IP。
内核是3.4.x和iptables 1.4.7，所以没有问题。
浏览 2提问于2015-09-30得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
