Cloudflare Network Firewall 使您能够根据各种数据包特征允许或阻止流量，包括：
- 源和目的 IP —— 发送者和接收者的 IP 地址
- 源和目的端口 —— 标识特定服务的数字端口（例如，用于 HTTP 的端口 80）
- 协议 —— 通信方法，例如 TCP 或 UDP
- 数据包长度 —— 数据包的大小（以字节为单位）
- 位字段匹配 —— 检查数据包标头内的各个标志
Cloudflare Network Firewall 运行在 OSI 第 3 层和第 4 层——即网络层（IP 寻址和路由）和传输层（基于端口的连接）。它支持 TCP（可靠、有序的连接）、UDP（快速、无连接的消息）和 ICMP（网络诊断消息，如 ping）等协议。您可以针对任何第 3 层或第 4 层协议编写规则，而不限于 TCP 和 UDP。
要查看编写过滤表达式时可以使用的完整字段列表，请参阅 Cloudflare Network Firewall 字段。