Cloudflare Zero Trust 对所有账户应用一套全局策略。这些策略可防止您意外阻止 Zero Trust 所依赖的 Cloudflare 服务，例如仪表板、API 和客户端注册。
Zero Trust 日志会在全局策略名称前面加上一个标识符。例如，与全局策略 **Allow Zero Trust Services（允许 Zero Trust 服务）**匹配的项在您的日志中将显示为 Global Policy - Allow Zero Trust Services。
以下策略按每种策略类型内的优先级顺序进行排序。
Gateway 在执行任何其他策略之前先强制执行全局 DNS 和解析器策略。这可确保流量不会被用户策略阻止，并通过 Cloudflare 的公共 DNS 解析器 1.1.1.1 进行解析。每个全局 DNS 策略都会根据查询中的域名评估流量。
| 名称 | ID | 值 | 操作 |
|---|---|---|---|
| Allow DNS queries for cloudflareclient.com domain（允许 cloudflareclient.com 的 DNS 查询） | 00000001-e139-4a1b-90d5-698d8fa371e0 |
cloudflareclient.com |
allow（允许） |
| Resolve cloudflareclient.com through 1.1.1.1（通过 1.1.1.1 解析 cloudflareclient.com） | 00000001-e738-4554-823b-0b2c75af2c66 |
cloudflareclient.com |
resolve（解析） |
| Allow DNS queries for content.browser.run domain（允许 content.browser.run 的 DNS 查询） | 00000001-9bff-4d83-a9e4-e5ed321fe0b9 |
content.browser.run |
allow（允许） |
| Resolve content.browser.run through 1.1.1.1（通过 1.1.1.1 解析 content.browser.run） | 00000001-0df5-472b-80c0-02888e7167ee |
content.browser.run |
resolve（解析） |
| Allow DNS queries for edge.browser.run and cloudflarebrowser.com domains（允许 edge.browser.run 与 cloudflarebrowser.com 的 DNS 查询） | 00000001-e2f1-4e99-bab3-91df88879587 |
edge.browser.run and cloudflarebrowser.com |
allow（允许） |
| Resolve edge.browser.run and cloudflarebrowser.com through 1.1.1.1（通过 1.1.1.1 解析 edge.browser.run 与 cloudflarebrowser.com） | 00000001-b103-44c6-a114-7a784cdf3fb7 |
edge.browser.run and cloudflarebrowser.com |
resolve（解析） |
| Allow DNS queries for help.teams.cloudflare.com and help.one.cloudflare.com domains（允许帮助域名的 DNS 查询） | 00000001-b2fc-46db-b0f1-69ef3553bd7a |
help.teams.cloudflare.com and help.one.cloudflare.com |
allow（允许） |
| Resolve help.teams.cloudflare.com and help.one.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析帮助域名） | 00000001-ce13-486a-b006-ba0435ccb013 |
help.teams.cloudflare.com and help.one.cloudflare.com |
resolve（解析） |
| Allow DNS queries for cloudflare-gateway.com domain（允许 cloudflare-gateway.com 的 DNS 查询） | 00000001-e83d-492b-995e-351970cd5e8e |
cloudflare-gateway.com |
allow（允许） |
| Resolve cloudflare-gateway.com through 1.1.1.1（通过 1.1.1.1 解析 cloudflare-gateway.com） | 00000001-d9bc-4913-a2f5-905dbb3ecf9a |
cloudflare-gateway.com |
resolve（解析） |
| Allow DNS queries for cloudflarestatus.com domain（允许 cloudflarestatus.com 的 DNS 查询） | 00000001-78da-4f8a-b9ee-76563f1ec46b |
cloudflarestatus.com |
allow（允许） |
| Resolve cloudflarestatus.com through 1.1.1.1（通过 1.1.1.1 解析 cloudflarestatus.com） | 00000001-4d1d-43a3-9015-c49fc3a6da31 |
cloudflarestatus.com |
resolve（解析） |
| Allow DNS queries for nel.cloudflare.com domain（允许 nel.cloudflare.com 的 DNS 查询） | 00000001-af28-4afa-8987-eadc21187e14 |
nel.cloudflare.com |
allow（允许） |
| Resolve nel.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 nel.cloudflare.com） | 00000001-0034-45a0-8333-f339451fba46 |
nel.cloudflare.com |
resolve（解析） |
| Allow DNS queries for api.cloudflare.com domain（允许 api.cloudflare.com 的 DNS 查询） | 00000001-5eea-4932-8dd5-8e1ec9770396 |
api.cloudflare.com |
allow（允许） |
| Resolve api.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 api.cloudflare.com） | 00000001-4f0c-4f86-9b96-5d26123a194b |
api.cloudflare.com |
resolve（解析） |
| Allow DNS queries for one.dash.cloudflare.com domain（允许 one.dash.cloudflare.com 的 DNS 查询） | 00000001-0f75-48a9-b3e1-925a974d2b65 |
one.dash.cloudflare.com |
allow（允许） |
| Resolve one.dash.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 one.dash.cloudflare.com） | 00000001-3d84-41a6-bc84-3014685c0d81 |
one.dash.cloudflare.com |
resolve（解析） |
| Allow DNS queries for one.dash.cloudflare.com domain（允许 one.dash.cloudflare.com 的 DNS 查询） | 00000001-a9fd-40de-a662-51d3a3ae0ad8 |
one.dash.cloudflare.com and one.dash.fed.cloudflare.com |
allow（允许） |
| Resolve one.dash.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 one.dash.cloudflare.com） | 00000001-70f2-4eea-b711-201bca434ed4 |
one.dash.cloudflare.com and one.dash.fed.cloudflare.com |
resolve（解析） |
| Allow DNS queries for dash.cloudflare.com domain（允许 dash.cloudflare.com 的 DNS 查询） | 00000001-0c2a-4b31-8606-3e5a1d87c1bf |
dash.cloudflare.com and dash.fed.cloudflare.com |
allow（允许） |
| Resolve dash.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 dash.cloudflare.com） | 00000001-c47f-41f3-b234-d66c82b8d422 |
dash.cloudflare.com and dash.fed.cloudflare.com |
resolve（解析） |
| Allow DNS queries for cloudflareportal.com, cloudflareok.com and cloudflarecp.com domains（允许强制网络门户检测域名的 DNS 查询） | 00000001-1c6c-4793-b48f-799eee6e0e31 |
cloudflareportal.com, cloudflareok.com, and cloudflarecp.com |
allow（允许） |
| Resolve cloudflareportal.com, cloudflareok.com and cloudflarecp.com through 1.1.1.1（通过 1.1.1.1 解析强制网络门户检测域名） | 00000001-8c35-4d7d-9dbb-cb7350375b7b |
cloudflareportal.com, cloudflareok.com, and cloudflarecp.com |
resolve（解析） |
| Allow DNS queries for cloudflareaccess.com domain（允许 cloudflareaccess.com 的 DNS 查询） | 00000001-d738-4dad-bac4-1a50201d9503 |
cloudflareaccess.com |
allow（允许） |
| Resolve cloudflareaccess.com through 1.1.1.1（通过 1.1.1.1 解析 cloudflareaccess.com） | 00000001-4404-4572-80f6-f7b098909460 |
cloudflareaccess.com |
resolve（解析） |
| Allow DNS queries for blocked.teams.cloudflare.com domain（允许 blocked.teams.cloudflare.com 的 DNS 查询） | 00000001-76f4-4438-b8ab-a9da53f4a2f1 |
blocked.teams.cloudflare.com and blocked.teams.fed.cloudflare.com |
allow（允许） |
| Resolve blocked.teams.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 blocked.teams.cloudflare.com） | 00000001-af3c-458f-aeb2-b3bb5d3fe1d5 |
blocked.teams.cloudflare.com and blocked.teams.fed.cloudflare.com |
resolve（解析） |
| Allow DNS queries for developers.cloudflare.com domain（允许 developers.cloudflare.com 的 DNS 查询） | 00000001-4263-4808-8457-4d4329c91f66 |
developers.cloudflare.com |
allow（允许） |
| Resolve developers.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 developers.cloudflare.com） | 00000001-9f91-4462-9270-78beca5b4dbc |
developers.cloudflare.com |
resolve（解析） |
| Allow DNS queries for speed.cloudflare.com domain（允许 speed.cloudflare.com 的 DNS 查询） | 00000001-4fc0-4286-b783-6c442adda171 |
speed.cloudflare.com |
allow（允许） |
| Resolve speed.cloudflare.com through 1.1.1.1（通过 1.1.1.1 解析 speed.cloudflare.com） | 00000001-ec51-4471-9e78-bd47d46a3002 |
speed.cloudflare.com |
resolve（解析） |
| Allow DNS requests to browser-rendered Access Apps（允许浏览器渲染 Access 应用的 DNS 请求） | 00000001-1232-4a9f-a165-1e8ed59483c4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, or *.zero-trust-apps-staging.fed.cfdata.org |
allow（允许） |
| Resolve browser-rendered Access Apps domains through 1.1.1.1（通过 1.1.1.1 解析浏览器渲染 Access 应用域名） | 00000001-9461-43c7-ba63-d0fdf9376bd4 |
*.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, or *.zero-trust-apps-staging.fed.cfdata.org |
resolve（解析） |
| 名称 | ID | 标准 | 值 | 操作 | 描述 |
|---|---|---|---|---|---|
| Allow CF Network Error Logging L4（允许 Cloudflare 网络错误日志 L4） | 00000001-e4af-4b82-8f8c-c79c1d5d212e |
Hostname（主机名） | *.nel.cloudflare.com |
allow（允许） | 允许用于 Cloudflare One Client 注册的 SNI 域名。 |
| Allow CF Client（允许 Cloudflare 客户端） | 00000001-8c3d-4e27-a01b-af8418000077 |
Hostname（主机名） | *.cloudflareclient.com and *.fed.cloudflareclient.com |
allow（允许） | 允许 Zero Trust 客户端。 |
| Allow Gateway Proxy PAC（允许 Gateway 代理 PAC） | 00000001-776e-438d-9856-987d7053762b |
Hostname（主机名） | *.cloudflare-gateway.com and *.fed.cloudflare-gateway.com |
allow（允许） | 使用 PAC 文件允许 Gateway 代理。 |
| Allow Zero Trust Services（允许 Zero Trust 服务） | 00000001-e1e8-421b-a0fe-895397489f28 |
Hostname（主机名） | one.dash.cloudflare.com, help.teams.cloudflare.com, blocked.teams.cloudflare.com, blocked.teams.fed.cloudflare.com, api.cloudflare.com, api.fed.cloudflare.com, cloudflarestatus.com, www.cloudflarestatus.com, one.dash.cloudflare.com, one.dash.fed.cloudflare.com, help.one.cloudflare.com, dash.cloudflare.com, dash.fed.cloudflare.com, and developers.cloudflare.com |
allow（允许） | 允许 Cloudflare Zero Trust 服务。 |
| Allow Access Apps L4（允许 Access 应用 L4） | 00000001-daa2-41e2-8a88-698af4066951 |
Hostname（主机名） | *.cloudflareaccess.com and *.fed.cloudflareaccess.com |
allow（允许） | 允许 Cloudflare Access 应用程序。 |
| Allow HTTP requests to browser-rendered Access Apps（允许浏览器渲染 Access 应用的 HTTP 请求） | 00000001-1f93-4476-8f92-9aa4407d1c5f |
Hostname（主机名） | *.zero-trust-apps.cfdata.org, *.zero-trust-apps-staging.cfdata.org, *.zero-trust-apps.fed.cfdata.org, or *.zero-trust-apps-staging.fed.cfdata.org |
allow（允许） | 允许在浏览器中渲染的 Cloudflare Access 终端应用程序。 |
| 名称 | ID | 标准 | 值 | 操作 | 描述 |
|---|---|---|---|---|---|
| Prevent Account Change Block（防止账户更改被阻止） | 00000001-d1f2-461a-8253-501c8d882a15 |
Hostname（主机名） | *.cloudflareclient.com and *.fed.cloudflareclient.com; not notifications.cloudflareclient.com or notifications.fed.cloudflareclient.com |
bypass（绕过） | 确保用户不会意外地阻止自己进行账户更改。 |
| Bypass RBI Assets（绕过 RBI 资源） | 00000001-df61-4068-aa6c-0f684c3cd4e6 |
Hostname（主机名） | *.content.browser.run |
bypass（绕过） | 浏览器隔离所需。 |
| Inspect RBI Urls（检查 RBI URL） | 00000001-3faa-4f59-98d4-0f6d6af4b6d0 |
Hostname（主机名） | *.edge.browser.run and *.cloudflarebrowser.com |
bypass（绕过） | 浏览器隔离所需。 |
| Allow Gateway Help Page（允许 Gateway 帮助页面） | 00000001-8e9a-4429-b3c2-d267d0ce6114 |
Hostname（主机名） | help.teams.cloudflare.com and help.one.cloudflare.com |
bypass（绕过） | 由 Cloudflare One Client 用于通过检查证书并检查其是否已正确安装在客户端设备上来检查 Gateway 是否已开启。 |
| Allow Gateway Services（允许 Gateway 服务） | 00000001-346f-4710-b444-eb62e369b5f7 |
Capability（能力） | Gateway Block Page（Gateway 阻止页面） | allow（允许） | 确保始终允许用于渲染 Gateway 阻止页面的 HTTP 请求。 |
| Bypass Gateway DNS（绕过 Gateway DNS） | 00000001-d9c0-46b0-8704-2ea5b9d7bdfc |
Hostname（主机名） | *.cloudflare-gateway.com and *.fed.cloudflare-gateway.com |
bypass（绕过） | 确保发往 cloudflare-gateway.com DNS 端点的请求不会被检测。 |
| Bypass CF Status（绕过 Cloudflare 状态页） | 00000001-5399-4b71-a9fc-d4d90ccf0758 |
Hostname（主机名） | *.cloudflarestatus.com |
bypass（绕过） | 绕过 cloudflarestatus.com，以便用户在 Gateway 发生中断时能够访问状态页面。 |
| Bypass CF Network Error Logging（绕过 Cloudflare 网络错误日志） | 00000001-dfe0-4737-8d1e-8191e8f637df |
Hostname（主机名） | *.nel.cloudflare.com |
bypass（绕过） | 为 Cloudflare 的网络错误日志记录功能绕过 *.nel.cloudflare.com。 |
| Bypass CF API（绕过 Cloudflare API） | 00000001-a424-43fb-b1f1-d3eb35ed7ddd |
Hostname（主机名） | api.cloudflare.com and api.fed.cloudflare.com |
bypass（绕过） | 绕过 Cloudflare 的 API 端点。 |
| Prevent ZT Dashboard Lockout（防止 Zero Trust 仪表板锁定） | 00000001-d38e-42db-96fe-60613b6b308f |
Hostname（主机名） | dash.teams.cloudflare.com, one.dash.cloudflare.com, and one.dash.fed.cloudflare.com |
bypass（绕过） | 防止用户被锁定在 Zero Trust 仪表板之外。 |
| Bypass CF Dashboard（绕过 Cloudflare 仪表板） | 00000001-d343-4ded-908e-b3fe43c5e61e |
Hostname（主机名） | *.dash.cloudflare.com and *.dash.fed.cloudflare.com |
bypass（绕过） | 绕过 Cloudflare 仪表板及子域名。 |
| Bypass Zero Trust Captive Portal Sites（绕过 Zero Trust 强制网络门户网站） | 00000001-8b62-4367-919e-5c160a06ddf7 |
Hostname（主机名） | cloudflareportal.com, cloudflareok.com, and cloudflarecp.com |
bypass（绕过） | 绕过 Zero Trust 强制网络门户检测网站。 |
| Bypass OCSP（绕过 OCSP） | 00000001-34ce-47c7-ad0f-199f46eba194 |
Application（应用程序） | Online Certificate Status Protocol（在线证书状态协议） | bypass（绕过） | 启用 OCSP 装订。 |
| Allow Access Apps L7（允许 Access 应用 L7） | 00000001-8d6b-4951-8a18-3bbc9010976c |
Hostname（主机名） | *.cloudflareaccess.com and *.fed.cloudflareaccess.com |
allow（允许） | 允许 Cloudflare Access 应用程序。 |
| Prevent Block Page Loop（防止阻止页面循环） | 00000001-48b1-4ade-93c1-f0f3759dc19c |
Hostname（主机名） | blocked.teams.cloudflare.com and blocked.teams.fed.cloudflare.com |
bypass（绕过） | 防止在 Gateway 阻止页面上发生无限循环。 |
| Always Blocked Categories（始终阻止的类别） | 00000001-bed5-462e-b0f1-2e2c3555e9f7 |
Content Category（内容类别） | 儿童虐待类别 | block（阻止） | 阻止儿童性虐待材料 (CSAM)。 |
| Don't Isolate RBI Help Pages（不隔离 RBI 帮助页面） | 00000001-1a18-431f-9c9d-bce431f1002a |
Hostname（主机名） | developers.cloudflare.com and help.cloudflarebrowser.com |
noisolate（不隔离） | 防止对 Cloudflare 开发者文档和帮助页面进行浏览器隔离，以帮助用户排查配置问题。 |
| Don't AV Scan CF Speed（不对 Cloudflare 速度测试做 AV 扫描） | 00000001-c194-408f-87dd-9a366ce76e12 |
Hostname（主机名） | speed.cloudflare.com |
noscan（不扫描） | 允许通过 Cloudflare 速度测试传输的文件。 |