Magic Transit 客户将自动获得 Cloudflare 的防火墙即服务 (FWaaS) 产品 Cloudflare Network Firewall 的标准功能。
Cloudflare 建议创建针对你的环境和需求定制的规则集。在没有任何规则配置的情况下，Cloudflare Network Firewall 将在缓解措施应用到你的隧道后放行所有流量。
扩展规则集 (Extended ruleset) 是通过采用积极安全模型缩小攻击面最佳实践。如果可能，请使用当前的边缘防火墙策略帮助决定允许/拦截哪些端口。
如果无法使用扩展规则集，请使用最小规则集指南创建定制的规则集，以封禁已知的非预期流量和常见攻击向量。