Gateway 拦截页面

1. 在 Cloudflare 仪表板 ↗中，转到 Zero Trust > Traffic policies（流量策略） > Firewall policies（防火墙策略） > DNS。
2. 选择 Add a policy（添加策略） 以创建新策略，或者选择您要自定义的策略并选择 Edit（编辑）。您只能为具有 Block 操作的策略编辑拦截页面。
3. 在 Configure policy settings（配置策略设置） 下，turn onModify Gateway block behavior（修改 Gateway 拦截行为）。
4. 选择您的拦截行为：
   • Use account-level block setting（使用账户级拦截设置）：使用在您账户设置中配置的全局拦截页面设置。全局设置可以是默认 Gateway 拦截页面、HTTP 重定向或自定义 Gateway 拦截页面。
   • Override account setting with URL redirect（使用 URL 重定向覆盖账户设置）：使用 307 HTTP 重定向将用户重定向到您在策略级别指定的 URL。
5. （可选）如果您的账户级拦截页面设置使用自定义 Gateway 拦截页面，您可以启用 When traffic matches this policy, add an additional message on the custom block page（当流量与此策略匹配时，在自定义拦截页面中添加附加消息），以便在流量被此策略拦截时向您的自定义拦截页面添加自定义消息。此选项将替换 Message（消息） 字段。
6. 选择 Save policy（保存策略）。

根据您的设置，当用户被此策略拦截时，Gateway 将在用户的浏览器中显示拦截页面，或将他们重定向到指定的 URL。

1. 为你的 cloudflare_api_token ↗ 添加以下权限：

   • Zero Trust Write

2. 选择具有 Block 操作的 DNS 策略。

3. 在策略的 rule_settings ↗ 中，开启 block_page_enabled。如果你配置了 自定义 Gateway 拦截页面，当流量被此策略阻断时，你可以选择显示额外的 block_reason。

   resource "cloudflare_zero_trust_gateway_policy" "dns_block_security_categories" {
   	name        = "Block DNS Security Categories"
   	enabled     = true
   	account_id  = var.cloudflare_account_id
   	description = "Managed by Terraform - Generic security policy based on Cloudflare Threat Intelligence categories."
   	precedence  = 101
   	action      = "block"
   	filters     = ["dns"]
   	/* Categories being enabled here:
   		- 80:  "Command and Control & Botnet"
   		- 83:  "Cryptomining"
   		- 117: "Malware"
   		- 131: "Phishing"
   		- 153: "Spyware"
   		- 175: "DNS Tunneling"
   		- 176: "DGA Domains"
   		- 178: "Brand Embedding"
   	*/
   	traffic = "any(dns.security_category[*] in {80 83 117 131 153 175 176 178})"
   	identity = ""
   
   	rule_settings = {
   		block_page_enabled = true
   		block_reason  = "This domain has been flagged as a potential security risk." // Adds an additional message to the custom block page. Requires enabling custom block page in cloudflare_zero_trust_gateway_settings.
   	}
   }

1. 在 Cloudflare 仪表板 ↗中，转到 Zero Trust > Reusable components（可重用组件） > Custom pages（自定义页面）。
2. 在 Account Gateway block page（账户 Gateway 拦截页面） 下，选择 Customize（自定义）。
3. 选择 Customize Gateway block page（自定义 Gateway 拦截页面）。Gateway 将显示自定义拦截页面的预览。可用的自定义设置包括：
   • 您的组织名称
   • 徽标
   • 标头文本
   • 全局拦截消息，它将显示在特定策略的拦截消息上方
   • Mailto 链接
   • 背景颜色
4. 选择 Save（保存）。

1. 向您的 cloudflare_api_token ↗ 添加以下权限：

   • Zero Trust Write

2. 在 cloudflare_zero_trust_gateway_settings ↗ 中，使用您的自定义配置 block_page 参数：

   resource "cloudflare_zero_trust_gateway_settings" "team_name" {
   	account_id = var.cloudflare_account_id
   	settings = {
   		block_page = {
   			enabled = true // 不要使用默认的 Gateway 拦截页面
   			mode = "customized_block_page" // 使用自定义拦截页面
   			name = "Cloudflare"
   			logo_path = "https://logos.com/a.png"
   			header_text = "--header--"
   			footer_text = "--footer--"
   			mailto_address = "admin@example.com"
   			mailto_subject = "Blocked Request"
   			background_color = "#ffffff"
   			suppress_footer = false
   		}
   	}
   }