मुख्य सामग्री पर जाएँ

Cloudflare Page Shield बनाम Proteside: एज से स्क्रिप्ट निगरानी, या स्क्रीन पर भुगतान की जाँच?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

Cloudflare Client-Side Security, मार्च 2026 तक Page Shield के नाम से जाना जाता था, Cloudflare के ज़रिए प्रॉक्सी की गई साइटों पर स्क्रिप्ट, कनेक्शन और कुकीज़ की निगरानी करता है, बिना कुछ इंस्टॉल किए। Proteside किसी भी चेकआउट पर कोड की एक लाइन है जो हर सत्र में जाँचती है कि स्क्रीन पर QR कोड, वॉलेट पता और कार्ड फ़ील्ड व्यापारी द्वारा जारी विवरण से मेल खाते हैं।

आमने-सामने

Cloudflare Client-Side Security (antes Page Shield)

यह खुद को कैसे बताता है
Cloudflare प्लेटफ़ॉर्म के अंदर एक क्लाइंट-साइड सुरक्षा सुविधा। 25 मार्च 2026 तक Page Shield, तब से Client-Side Security; उन्नत पैकेज को Client-Side Security Advanced कहा जाता है।
मुख्यालय
सैन फ़्रांसिस्को, संयुक्त राज्य अमेरिका। परामर्श किए गए कंपनी पेज पर स्थापना वर्ष नहीं बताया गया है।
यह साइट में कैसे आता है
अपनी कोई स्क्रिप्ट नहीं। Cloudflare प्रॉक्सी HTML प्रतिक्रियाओं के एक सैंपल में रिपोर्ट-ओनली CSP हेडर जोड़ता है और ब्राउज़रों द्वारा वापस भेजी गई रिपोर्टों से इन्वेंटरी बनाता है। साइट के ट्रैफ़िक का Cloudflare के ज़रिए प्रॉक्सी होना ज़रूरी है।
भुगतान पेज पर यह क्या जाँचता है
स्क्रिप्ट, उनके द्वारा खोले गए कनेक्शन और कुकीज़, उस पेज के साथ जहाँ हर संसाधन पहली बार दिखा। उन्नत पैकेज में दुर्भावनापूर्ण स्क्रिप्ट पहचान और कोड बदलाव पहचान।
PCI DSS
दस्तावेज़ कहते हैं कि सुविधा को आवश्यकताओं 6.4.3 और 11.6.1 के लिए इस्तेमाल किया जा सकता है और इसके लिए Client-Side Security Advanced ज़रूरी है। परामर्श किए गए स्रोतों में PCI SSC सूचीकरण का उल्लेख नहीं है।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

Cloudflare Page ShieldProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)1सार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)2सार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)3सार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)4सार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।विक्रेता कहता है कि वह ऐसा नहीं करता5सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)6सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)7सार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतता: दस्तावेज़ इन्वेंटरी को HTML प्रतिक्रियाओं के एक सैंपल में जोड़े गए रिपोर्ट-ओनली CSP हेडर से बनी बताते हैं, और चेतावनी देते हैं कि नई डिप्लॉय की गई स्क्रिप्ट को डैशबोर्ड में दिखने में कुछ समय लग सकता है।
  2. 2फ़ॉर्म में टाइप किए गए कार्ड विवरण: सार्वजनिक सामग्री ब्राउज़र रिपोर्टों के ज़रिए देखे गए स्क्रिप्ट, कनेक्शन और कुकीज़ को कवर करती है। खरीदार के ब्राउज़र में कार्ड फ़ॉर्म की ही जाँच का वर्णन नहीं है।
  3. 3खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता है: निगरानी हेडर रिपोर्ट-ओनली है और, दस्तावेज़ों के अपने शब्दों में, कुछ भी ब्लॉक नहीं करता। ब्लॉकिंग अनुमति मोड में सामग्री सुरक्षा नियमों से आती है, उन्नत पैकेज में उपलब्ध, पाँच नियमों की सीमा के साथ।
  4. 4वास्तविक खरीदार सत्रों पर नज़र रखता है: रिपोर्ट वास्तविक ब्राउज़रों से आती हैं, लेकिन केवल उन प्रतिक्रियाओं के सैंपल से जिन्हें हेडर मिला; दस्तावेज़ हर सत्र की कवरेज का वर्णन नहीं करते।
  5. 5CDN, DNS या प्रॉक्सी बदले बिना काम करता है: आधिकारिक ब्लॉग कहता है कि एकमात्र पूर्वापेक्षा यह है कि ट्रैफ़िक Cloudflare के ज़रिए प्रॉक्सी हो। किसी अन्य CDN पर, या बिना प्रॉक्सी वाली साइटें दायरे से बाहर हैं।
  6. 6PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्य: PCI DSS संदर्भ पेज कहता है कि सुविधा को आवश्यकता 6.4.3 के लिए इस्तेमाल किया जा सकता है और Client-Side Security Advanced ज़रूरी है।
  7. 7PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्य: वही पेज आवश्यकता 11.6.1 को उसी शर्त के तहत सूचीबद्ध करता है: केवल उन्नत पैकेज। परामर्श किए गए पेज पर यह वर्णित नहीं है कि साक्ष्य मूल्यांकनकर्ता को कैसे सौंपा जाता है।

Cloudflare Page Shield कहाँ अलग दिखता है

  • पहले से Cloudflare पर मौजूद साइटों के लिए कुछ डिप्लॉय नहीं करना

    आधिकारिक ब्लॉग के अनुसार, निगरानी Cloudflare डैशबोर्ड में चालू की जाती है और साइट के कोड को छुए बिना ब्राउज़र रिपोर्ट एकत्र करना शुरू कर देती है।

  • स्क्रिप्ट, कनेक्शन और कुकीज़ एक इन्वेंटरी में

    स्क्रिप्ट से परे, दस्तावेज़ उन स्क्रिप्ट द्वारा खोले गए कनेक्शन और प्रॉक्सी से गुज़रने वाली कुकीज़ को दर्ज करने का वर्णन करते हैं, उस पेज के साथ जहाँ हर संसाधन पहली बार देखा गया।

  • पहचान के लिए थ्रेट इंटेलिजेंस और एक भाषा मॉडल

    3 मार्च 2026 से, संदिग्ध स्क्रिप्ट का विश्लेषण ग़लत सकारात्मकों को कम करने के लिए Workers AI पर चलने वाले भाषा मॉडल से किया जाता है; Cloudflare कहता है कि ग्राहक डेटा का उपयोग उन मॉडलों को प्रशिक्षित करने में नहीं होता।

  • एज पर प्रवर्तन, बिना कोड के

    उन्नत पैकेज में, सामग्री सुरक्षा नियम एक प्रवर्तक CSP हेडर बन जाते हैं जो अनुमति सूची के बाहर की हर चीज़ को ब्लॉक करता है, नियम से मेल खाने वाली हर प्रतिक्रिया पर लागू।

Proteside क्या जाँचता है जिसका Cloudflare के दस्तावेज़ उल्लेख नहीं करते

बेंगलुरु का एक ट्यूशन मार्केटप्लेस UPI से वसूली करता है। अभिभावक Pay दबाते हैं, एक QR कोड दिखता है, वे उसे बैंकिंग ऐप से स्कैन करते हैं और पैसा सेकंडों में चला जाता है। अगर किसी ब्राउज़र एक्सटेंशन या समझौता किए गए थीम प्लगइन ने उस QR को किसी दूसरे खाते की ओर इशारा करने वाले कोड से बदल दिया, वही राशि, तो भुगतान हो जाता है, ऑर्डर कभी सेटल नहीं होता, और पेज पर कोई नई स्क्रिप्ट नहीं दिखी। स्क्रिप्ट इन्वेंटरी के लिए पेज अपरिवर्तित दिखता है।

Client-Side Security प्रॉक्सी से गुज़रने वाली स्क्रिप्ट, कनेक्शन और कुकीज़ पर नज़र रखता है, और दस्तावेज़ इसका स्पष्ट वर्णन करते हैं। UPI, PromptPay या PayNow QR कोड, USDT वॉलेट पते और ब्राज़ीलियाई बैंक स्लिप (boleto) सार्वजनिक सामग्री में नहीं दिखते। Proteside दर्ज करता है कि व्यापारी के सर्वर ने हर शुल्क के लिए क्या जारी किया और उसकी तुलना खरीदार जो देखता, कॉपी करता और पुष्टि करता है उससे करता है, सैंपल के बजाय हर सत्र में। असंगति पर पुष्टि ब्लॉक हो जाती है और प्रयास अलर्ट और साक्ष्य के रूप में दर्ज होता है।

वही स्क्रिप्ट थर्ड-पार्टी स्क्रिप्ट की इन्वेंटरी भी बनाती है, कार्ड फ़ॉर्म पर नज़र रखती है और वह बदलाव इतिहास रखती है जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। Cloudflare के पीछे की साइट अपना एज बिल्कुल वैसा ही रखती है और चेकआउट पेज पर भुगतान जाँच जोड़ती है।

हर एक संचालन में कैसे आता है

Cloudflare Page Shield

  • Cloudflare डैशबोर्ड में सक्षम, उन डोमेन के लिए जिनका ट्रैफ़िक पहले से Cloudflare प्रॉक्सी से गुज़रता है।
  • प्रतिक्रियाओं के एक सैंपल पर रिपोर्ट-ओनली CSP हेडर; निगरानी चालू रहते हुए हेडर को बंद नहीं किया जा सकता।
  • अनुमति सूची लागू करने के लिए उन्नत पैकेज में सामग्री सुरक्षा नियम; प्लेटफ़ॉर्म के ज़रिए ही अलर्ट और लॉग निर्यात।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर और किसी भी CDN के पीछे, Cloudflare सहित।
  • हर सत्र में जाँच, बिना सैंपलिंग और नई स्क्रिप्ट के दिखने का इंतज़ार किए बिना।
  • पुष्टि से पहले स्वचालित ब्लॉकिंग; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट।

कब किसे चुनें

Cloudflare Page Shield तब उपयुक्त है जब

  • साइट पहले से Cloudflare से गुज़रती है, कार्ड भुगतान विधि है और आपका मूल्यांकनकर्ता सैंपलिंग से बनी इन्वेंटरी स्वीकार करता है।
  • आप बिना कोड जोड़े पूरे डोमेन में, सिर्फ़ चेकआउट में नहीं, स्क्रिप्ट, कनेक्शन और कुकीज़ की दृश्यता चाहते हैं।
  • आपकी टीम पहले से Cloudflare में सुरक्षा नियम प्रबंधित करती है और एज से अनुमति सूची लागू करना पसंद करती है।

Proteside तब उपयुक्त है जब

  • चेकआउट UPI, PromptPay, PayNow, DuitNow, FPS, स्टेबलकॉइन या ब्राज़ीलियाई Pix और boleto लेता है।
  • आपको लाभार्थी की अदला-बदली उसी सत्र में ब्लॉक करनी है जहाँ वह होती है, हर खरीदार के लिए।
  • साइट Cloudflare के ज़रिए प्रॉक्सी नहीं है, या आप कई CDN पर फैली दुकानों में एक जैसी सुरक्षा चाहते हैं।

दोनों एक साथ

Proteside के ग्राहकों का एक अच्छा हिस्सा पहले से DNS, कैशिंग और हमले के शमन के लिए एज पर Cloudflare का उपयोग करता है। उस सेटअप में, Client-Side Security प्रॉक्सी से डोमेन-व्यापी इन्वेंटरी बनाता रहता है, और Proteside चेकआउट पेज पर भुगतान की जाँच करता है, सत्र दर सत्र। दोनों एक ही काम के लिए प्रतिस्पर्धा नहीं करते और एक-दूसरे में हस्तक्षेप नहीं करते।

अक्सर पूछे जाने वाले सवाल

क्या Cloudflare Page Shield Pix, boleto या QR कोड को कवर करता है?

अक्टूबर 2026 में परामर्श की गई सार्वजनिक जानकारी में नहीं। Client-Side Security के दस्तावेज़ स्क्रिप्ट, कनेक्शन, कुकीज़ और कोड बदलावों का वर्णन करते हैं; स्क्रीन पर दिखाया गया भुगतान डेटा, जैसे UPI या PromptPay QR कोड, का उल्लेख नहीं है।

क्या मैं Cloudflare Page Shield और Proteside को एक साथ इस्तेमाल कर सकता हूँ?

हाँ, और Cloudflare पर Proteside ग्राहकों में यही सबसे आम सेटअप है। Proteside भुगतान पेज पर एक स्क्रिप्ट है और Cloudflare इन्वेंटरी में किसी भी अन्य अधिकृत संसाधन की तरह दिखती है।

क्या Page Shield और Client-Side Security एक ही उत्पाद हैं?

हाँ। 25 मार्च 2026 को Cloudflare ने Page Shield का नाम बदलकर Client-Side Security कर दिया, और ऐड-ऑन Client-Side Security Advanced बन गया। रिलीज़ नोट्स कहते हैं कि नाम के साथ सुविधाएँ और अधिकार नहीं बदले।

क्या Client-Side Security इस्तेमाल करने के लिए मुझे Cloudflare पर होना ज़रूरी है?

हाँ। आधिकारिक ब्लॉग कहता है कि एकमात्र पूर्वापेक्षा यह है कि आपका ट्रैफ़िक Cloudflare के ज़रिए प्रॉक्सी हो, क्योंकि निगरानी हेडर एज पर प्रतिक्रियाओं में जोड़ा जाता है।

नई स्क्रिप्ट को Cloudflare डैशबोर्ड में दिखने में समय क्यों लगता है?

दस्तावेज़ इसे समझाते हैं: रिपोर्ट-ओनली हेडर प्रतिक्रियाओं के एक सैंपल पर जाता है, और इन्वेंटरी ब्राउज़रों द्वारा वापस भेजी गई रिपोर्टों पर निर्भर है। इससे स्क्रिप्ट डिप्लॉय करने और उसे सूचीबद्ध देखने के बीच अंतराल रहता है।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें