Cloudflare WAF для лендинга: 7 правил настройки, чтобы не резать живой трафик
Первое правило — не включать всё подряд. Для лендинга обычно хватает базовой защиты: блокировка ботов, фильтр стран/ASN, защита от простых скриптов и rate limiting на формы. Если сразу закрутить максимальные правила, можно отрубить часть нормальных пользователей и потерять заявки.
Второе — разделить трафик по слоям. Главную страницу и статические файлы лучше не трогать агрессивными правилами, а защиту усиливать на checkout, форме заявки и редиректах. Для этих URL полезны отдельные правила по частоте запросов, подозрительным заголовкам и пустому рефереру.
Третье — сначала логировать, потом блокировать. Любое правило стоит прогнать в режиме наблюдения: посмотреть, кто попадает под срабатывания, и только потом переводить его в блок. Это особенно важно, если льёте из пушей, попапов или с серых сеток, где трафик часто выглядит “грязно”, но даёт лиды.
Четвёртое — держать отдельный список доверенных IP и своих прокси. Иначе саппорт, админка, тестовые заходы и автопроверки могут упереться в защиту. Плюс добавьте понятную страницу ошибки: без неё пользователь просто закроет вкладку.
Собирайте WAF как фильтр по слоям, а не как стену: меньше ложных срабатываний, проще анализ и стабильнее конверсия.
Cloudflare WAF для лендинга: 7 правил настройки, чтобы не резать живой трафик
Этот пост опубликован в Telegram-канале CPA Planet — софт, парсеры и спай-сервисы для арбитража. Подписаться можно по ссылке: @CPA_PLANET.