隔离策略 · Cloudflare One docs

通过 Browser Isolation，您可以根据身份、安全威胁或内容定义策略来动态隔离网站。

隔离（Isolate）

当 HTTP 策略应用 Isolate（隔离）操作时，用户的网页浏览器将无感地接收到与 HTML 兼容的远程浏览器客户端。隔离策略可应用于包含 Accept: text/html* 的请求（即针对网页的请求）。这使得 Browser Isolation 策略可以与 API 流量并存。

以下示例为所有 Web 流量启用隔离：

选择器	运算符	值	操作
Host（主机）	matches regex（匹配正则表达式）	`.*`	Isolate（隔离）

如果您需要隔离特定页面，可以列出您想要隔离流量的域：

选择器	运算符	值	操作
Domain（域）	in（属于）	`example.com`, `example.net`	Isolate（隔离）

不隔离（Do Not Isolate）

您可以选择禁用某些目标或类别的隔离。以下配置对定向到 example.com 的流量禁用隔离：

选择器	运算符	值	操作
Host（主机）	in（属于）	`example.com`	Do Not Isolate（不隔离）

策略设置

当您隔离一个网站时，您还可以限制用户在该网站上的操作。当您选择 Isolate 操作时，以下可选设置会出现在 Gateway HTTP 策略构建器中。配置这些设置可在用户与远程浏览器中的不可信网站交互时防止数据丢失 ↗，例如，阻止用户从隔离的内部应用程序中复制机密数据。

复制（从远程到客户端）

    flowchart LR
			subgraph remotebrowser[远程浏览器]
        siteA["隔离的
				网站"]--数据-->remoteclip["远程
				剪贴板"]
      end
			subgraph client[客户端]
        localclip["本地
				剪贴板"]
      end
			remoteclip-->localclip

Allow（允许）：（默认）用户可以将内容从隔离网站复制到其本地剪贴板。
Allow only within isolated browser（仅允许在隔离浏览器内）：用户只能将内容从隔离网站复制到远程剪贴板。用户无法将内容从远程浏览器复制到本地剪贴板。您可以将此设置与 粘贴（从客户端到远程）：Allow only within isolated browser（仅允许在隔离浏览器内） 配合使用，以仅允许在隔离的网站之间进行复制粘贴。
Do not allow（不允许）：禁止用户从隔离网站复制内容。

粘贴（从客户端到远程）

    flowchart LR
			subgraph client[客户端]
        localclip["本地
				剪贴板"]
      end
			subgraph remotebrowser[远程浏览器]
				remoteclip["远程
				剪贴板"]-->siteA["隔离的
				网站"]
      end
			localclip--数据-->remoteclip

Allow（允许）：（默认）用户可以将本地剪贴板的内容粘贴到隔离网站。
Allow only within isolated browser（仅允许在隔离浏览器内）：用户只能将远程剪贴板的内容粘贴到隔离网站。用户无法将本地剪贴板的内容粘贴到远程浏览器。您可以将此设置与 复制（从远程到客户端）：Allow only within isolated browser（仅允许在隔离浏览器内） 配合使用，以仅允许在隔离的网站之间进行复制粘贴。
Do not allow（不允许）：禁止用户将内容粘贴到隔离网站中。

文件下载

Allow（允许）：（默认）用户可以将文件从隔离网站下载到其本地机器。
Do not allow（不允许）：禁止用户从隔离网站下载文件到其本地机器。
View in remote browser（在远程浏览器中查看）：用户可以在隔离环境中打开并查看文件。

文件上传

Allow（允许）：（默认）用户可以将文件从其本地机器上传到隔离网站。
Do not allow（不允许）：禁止用户从其本地机器将文件上传到隔离网站。

键盘

Allow（允许）：（默认）用户可以向隔离网站输入键盘内容。
Do not allow（不允许）：禁止用户向隔离网站输入键盘内容。

打印

Allow（允许）：（默认）用户可以将隔离的网页打印到其本地机器上。
Do not allow（不允许）：禁止用户将隔离的网页打印到其本地机器上。

自定义拦截对话框 Beta

使用自定义拦截对话框，当用户在隔离的浏览器会话中被阻止执行特定操作（如复制、粘贴、下载、上传、键盘输入或打印）时，您可以托管一个自定义拦截页面。

管理员可以配置自定义拦截对话框以解释拦截的原因，并引导用户使用提供的查询参数来解决他们的问题：

action：copy（复制）、paste（粘贴）、download（下载）、upload（上传）、perform keyboard inputs（键盘输入）和 print（打印）
cf_colo：例如 sea01
client_url：例如 https://example.com
policy_id：32 字符 ID
rbi_debug_id：32 字符 ID
user_id：32 字符 ID

自定义拦截对话框仍处于 Beta 阶段。请联系您的账户团队开始使用自定义拦截对话框。