Cloudflare的URL扫描器：新功能及其构建历程
内容提要
URL Scanner是一个检测和保护恶意网站的工具，与Cloudflare安全中心和官方API集成，提供强大的网络和用户保护策略。开发者可以使用URL Scanner API进行自定义扫描，包括检测钓鱼或恶意风险、分析网站技术等。
延伸解读
安全中心集成：企业用户的效率提升
URL Scanner与Cloudflare安全中心集成后，拥有仪表板访问权限的用户可直接从调查门户发起扫描，并享受更高的API限制和更快的响应时间。扫描默认不公开，保护隐私，同时支持多设备截图，为安全团队提供更丰富的上下文。这有助于企业将扫描无缝融入内部工作流，制定更有效的网络和用户保护策略。
API自定义扫描：灵活性与控制力
开发者可通过URL Scanner API提交自定义扫描请求，设置自定义HTTP头（如User-Agent和Authorization）、请求多设备截图，并选择扫描可见性（公开或不公开）。扫描结果包含恶意状态和安全违规信息，开发者可据此改进自身网站。API还支持按主机名、特定URL或页面连接的URL搜索扫描结果，便于追踪技术栈或调查威胁。
技术架构：Workers与浏览器渲染的协同
URL Scanner基于Cloudflare Workers、Durable Objects和Browser Rendering API构建。扫描过程分为四阶段：排队、浏览网站并生成初始报告、后处理丰富信息、存储最终报告。通过Durable Objects编排，并复用浏览器实例提升效率。Browser Rendering API抽象了Chrome浏览器集群管理，使开发团队能快速推出服务，并利用Puppeteer库与浏览器交互。
未来方向：地理扫描与性能优化
URL Scanner计划推出地理扫描功能，允许用户自定义扫描发起位置，以洞察区域安全威胁和内容合规性。同时将扩展扫描细节，提供更全面的头部和安全信息，并持续优化性能以加快扫描结果返回。这些改进旨在满足开发者和安全专业人士的需求，进一步提升互联网安全。
Q&A
URL Scanner的主要功能是什么？
URL Scanner是一个检测和保护恶意网站的工具，能够扫描和分析网站，提供安全保护。
如何使用URL Scanner API进行自定义扫描？
开发者可以通过发送POST请求到API，包含目标URL和自定义HTTP头来提交扫描请求。
URL Scanner的扫描结果包含哪些信息？
扫描结果包括恶意状态、网络日志、安全违规信息以及建议改进网站的内容。
URL Scanner的开发过程中使用了哪些技术？
开发过程中使用了Cloudflare Workers、Durable Objects和Browser Rendering API等技术。
未来URL Scanner有哪些计划和新功能？
未来计划包括地理扫描、扩展扫描细节和持续性能优化，以提升扫描结果的速度。
URL Scanner如何帮助开发者和安全专业人士？
URL Scanner API为开发者和安全专业人士提供了全面的工具，帮助他们检测风险和提升网站安全。
