[Cloudflare]使用Cloudflare更改標頭內容

這篇文章和以往的調整Header文章其實沒太大的差異，唯獨就是這裡是用Cloudflare來達成目標
以往調整Header的文章可參考

[OpenLiteSpeed]讓WebPageTest的Security Score達成A+在追求網站速度的站長們，相信對於PageSpeed Insights和WebPageTest都不陌生才對。 其中在WebPageTest的測試中有個Security Score的部分，正常來講都沒特別設定的人這邊分數基本上都是F，這裡將分享如何讓Security Score變成A+的設定Cyrians · 站內文章

[cPanel]透過修改.htacess檔案讓Header的Security Score達成A+這篇是「[OpenLiteSpeed]讓WebPageTest的Security Score達成A+」的衍生文章 https://cyrians.com/webpagetest-securityscoreaplus 原本在之前透過的是OpenLiteSpeed Server的WebAdmin功能（圖形介面）就可以完成的Cyrians · 站內文章

首要條件

調整之前，務必要讓主機的IP必須設定為「通過 Proxy 處理」狀態，否則以下的規則都會無法正常動作

加入的語法

這裡我將圖裡的規則文字化讓大家可以直接複製貼上參考

	標頭名稱	值
移除	X-Powered-By
設定靜態	Access-Control-Allow-Origin	*
設定靜態	Content-Security-Policy	upgrade-insecure-requests
設定靜態	Cross-Origin-Opener-Policy	same-origin-allow-popups
設定靜態	Cross-Origin-Resource-Policy	cross-origin
設定靜態	Permissions-Policy	camera=(), microphone=(), geolocation=(), accelerometer=(), gyroscope=(), autoplay=(), magnetometer=(), usb=(), bluetooth=(), fullscreen=(self “https://cdn.cyrians.com”)
設定靜態	Referrer-Policy	strict-origin-when-cross-origin
設定靜態	X-Frame-Options	SAMEORIGIN
設定靜態	X-Permitted-Cross-Domain-Policies	none
設定靜態	X-XSS-Protection	1;mode=block

剩下的如Strict-Transport-Security、X-Content-Type-Options等的調整，則是可以在其他地方調整

最後我們來測試看看，我們可以透過Security Headers這個網站來確認剛才設定的結果

以上為[Cloudflare]使用Cloudflare更改標頭內容，希望能對你有所幫助

參考資料

Cloudflare 加入強制 Security Headers 執行安全標頭

使用 Transform Rules 修改 HTTP 响应标头，现已推出！