域名类别

Cloudflare Gateway 允许您阻止公共互联网上已知和潜在的安全风险，以及特定类别的内容。域名由 Cloudflare 的威胁情报解决方案 Cloudforce One 进行分类。要审查特定域名的类别，请使用 Cloudflare Radar。

Cloudflare 将域名划分为内容类别和安全类别，涵盖安全风险和安全威胁：

• 内容类别：上游供应商提供域名的内容类别。这些类别帮助我们将域名整理到广泛的主题区域。不过，我们供应商使用的具体标准和方法可能不会公开。
• 安全风险：Cloudflare 使用内部模型确定域名的安全风险。这些模型分析各种因素，包括域名的存在时间和信誉。这使我们能够识别潜在的高风险域名。
• 安全威胁：为了识别构成安全威胁的恶意域名，Cloudflare 结合使用了内部数据源、机器学习模型、商业数据源和开源威胁情报。

您可以通过创建 DNS 或 HTTP 策略来阻止安全和内容类别。配置好策略后，您将能够在 Gateway 日志中检查网络活动及相关类别。

要申请更改域名的分类，请参阅更改分类。有关调查潜在高风险域名的更多信息，请参阅调查威胁。

在为安全或内容类别创建 DNS 策略时，您可以选择在策略设置中打开 Filter traffic by resolved IP category（按解析后的 IP 类别筛选流量）。打开后，除了域名外，Gateway 将根据解析后的 IP 地址阻止查询。此设置可能会增加误报的数量，因为被阻止类别中的域名可能会与合法域名共享 IP 地址。

站点的规范名称 (CNAME) 记录类别可能与其 A 记录不同。例如，blog.example.com 可能被归类在 Personal Blogs 下，而 example.com 被归类在 Technology 下。要将 DNS 策略的匹配限制为仅根域名的类别，请打开 Ignore CNAME domain categories（忽略 CNAME 域名类别）。

无论此设置如何，CNAME 域名类别仍将显示在您的 Gateway Logpush 日志中。

Cloudflare 的域名分类引擎始于多个数据源，包括：

1. 使用我们全球网络的 Cloudflare 专有数据。

2. 第三方情报数据源。Cloudflare 使用来自 30 多个开源情报数据源和优质商业数据源（例如 Avira 和 Zvelo）的数据。

然后，通过以下方式对初始分类进行细化：

3. 机器学习模型。我们的算法（包括 DGA 域名、DNS 隧道和网络钓鱼检测模型）分析模式和行为，以检测新的和不断演变的威胁。

4. 社区反馈。通过审查流程，Cloudflare 评估我们的内部模型和威胁分析人员的反馈。这可确保我们的分类反映最新且最准确的威胁情报。

Terraform 用户可以使用 cloudflare_zero_trust_gateway_categories_list data source 检索类别列表。这允许您使用类别的名称而不是其数字 ID 来创建 Gateway 策略。例如：

data "cloudflare_zero_trust_gateway_categories_list" "categories" {
  account_id = var.cloudflare_account_id
}

locals {
  main_categories_map = {
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result :
    c.name => c.id
  }

  subcategories_map = merge(flatten([
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result : {
      for k, v in coalesce(c.subcategories, []) :
      v.name => v.id
    }
  ])...)
}

resource "cloudflare_zero_trust_gateway_policy" "zt_block_dns_tech_categories" {
  account_id = var.cloudflare_account_id
  name       = "DNS Blocked"
  action     = "block"
  traffic    = "any(dns.content_category[*] in {${join(" ", [
    local.main_categories_map["Technology"],
    local.subcategories_map["APIs"],
    local.subcategories_map["Artificial Intelligence"],
    local.subcategories_map["Content Servers"],
    local.subcategories_map["Translator"]
  ])}})"
}