Ask HN: 返信にコードブロックがあると、Cloudflare は HN のコメントをブロックしますか？

• netcat でファイルを送信する方法についてコメントを書こうとしたが、投稿時に Cloudflare にブロックされた
• HN でこのようなことが起きたことはなく、関連画面として Imgur リンクも提示している
• 同じ状況を経験した人がいるか尋ねている

[GN⁺]

Hacker Newsの意見

• 1つ目のコード行は正常に動作するが、2つ目のコード行は動作しない。nc コマンドの横に IPv4 アドレスがあると問題が発生するようだ。
• Cloudflare の Webアプリケーションファイアウォール（WAF）は正規表現を使ってマッチングしており、文脈を正確に把握できないことがある。Cloudflare は特定のサイトにとって何が安全な内容かを把握できないため、保守的に動作する。技術的な内容を扱うサイトは少数なので、ほとんどのサイトでは偽陰性よりも偽陽性のほうが許容されやすい。サイト所有者は WAF を設定できるが、具体的なルールコードは見られないため、設定をそのままにしていることが多い。
• Cloudflare のネットワークでは、netcat（リバースシェルに使われがち）や SQL（インジェクション攻撃に使われる可能性がある）を含むコードがしばしばブロックされる。
• Hacker News（HN）が Cloudflare を使っていることに驚いた。一般に Cloudflare を使うサイトは GNU/Linux を実行するモバイル機器からのアクセスがブロックされることが多いが、HN ではその問題は起きていない。
• 別の空白文字を使って Cloudflare のフィルタを回避できる。たとえば、nc と IP アドレスの間に水平タブを使う方法がある。
• 特定の文字列（例: ../etc/passwd）を含むコメントを投稿しようとすると、Cloudflare によってブロックされる。
• JavaScript が無効なブラウザで Imgur を使おうとしたときに起きる問題については、JavaScript なしでも画像 URL を直接使うことが解決策になりうる。
• Hacker News のモデレーターから早い返答が欲しいなら、メール（[e-mail]）を送るのがよい。
• Cloudflare ダッシュボードのレポートはブロックを成功として表示するが、実際の攻撃と偽陽性を区別する助けにはならない。偽陽性がアプリケーションに悪影響を与えることもある。
• Cloudflare がインターネットへのアクセスを支配しており、一般的な設定を使っている利用者でもアクセスをブロックされることがある。インターネットは Cloudflare の基準に合う人だけに提供されるように見える。