Cloudflare Page Shield vs Proteside: เฝ้าติดตามสคริปต์จากเอดจ์ หรือตรวจสอบการชำระเงินบนหน้าจอ?
โดย Laís Peixoto
Growth Marketer, Proteside
เผยแพร่เมื่อ
Cloudflare Client-Side Security ซึ่งใช้ชื่อ Page Shield จนถึงเดือนมีนาคม 2026 เฝ้าติดตามสคริปต์ การเชื่อมต่อ และคุกกี้บนเว็บไซต์ที่ส่งผ่านพร็อกซีของ Cloudflare โดยไม่ต้องติดตั้งอะไร Proteside คือโค้ดหนึ่งบรรทัดบน checkout ใดก็ได้ ที่ตรวจสอบในทุกเซสชันว่า QR code ที่อยู่กระเป๋าเงิน และช่องข้อมูลบัตรบนหน้าจอตรงกับสิ่งที่ร้านค้าออกให้หรือไม่
เทียบกันแบบเคียงข้าง
- นิยามตนเองว่าอย่างไร
- ฟีเจอร์ความปลอดภัยฝั่งไคลเอนต์ภายในแพลตฟอร์ม Cloudflare ชื่อ Page Shield จนถึง 25 มีนาคม 2026 และ Client-Side Security นับจากนั้น แพ็กเกจขั้นสูงเรียกว่า Client-Side Security Advanced
- สำนักงานใหญ่
- ซานฟรานซิสโก สหรัฐอเมริกา หน้าบริษัทที่ตรวจสอบไม่ได้ระบุปีก่อตั้ง
- เข้าสู่เว็บไซต์อย่างไร
- ไม่มีสคริปต์ของตนเอง พร็อกซีของ Cloudflare เพิ่มเฮดเดอร์ CSP แบบรายงานอย่างเดียวให้กับการตอบสนอง HTML ที่สุ่มมาบางส่วน และสร้างรายการจากรายงานที่เบราว์เซอร์ส่งกลับ ต้องให้ทราฟฟิกของเว็บไซต์ส่งผ่านพร็อกซีของ Cloudflare
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ การเชื่อมต่อที่สคริปต์เปิด และคุกกี้ พร้อมหน้าที่แต่ละทรัพยากรปรากฏครั้งแรก การตรวจจับสคริปต์อันตรายและการตรวจจับการเปลี่ยนแปลงโค้ดในแพ็กเกจขั้นสูง
- PCI DSS
- เอกสารระบุว่าฟีเจอร์นี้ใช้สำหรับข้อกำหนด 6.4.3 และ 11.6.1 ได้ และต้องใช้ Client-Side Security Advanced แหล่งข้อมูลที่ตรวจสอบไม่ได้กล่าวถึงรายชื่อใน PCI SSC
Cloudflare Client-Side Security (antes Page Shield)
- นิยามตนเองว่าอย่างไร
- ชั้นความปลอดภัยไซเบอร์สำหรับช่วงเวลาชำระเงิน: ความถูกต้องของสิ่งที่ผู้ซื้อเห็น คัดลอก และยืนยัน
- สำนักงานใหญ่
- เซาเปาโล ประเทศบราซิล ดำเนินงานตั้งแต่ปี 2026
- เข้าสู่เว็บไซต์อย่างไร
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน หรือการผสานรวมในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน ไม่มีพร็อกซี ไม่ต้องเปลี่ยน DNS หรือ CDN
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ของบุคคลที่สาม ฟอร์มบัตร QR code และคีย์ Pix รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) ที่อยู่กระเป๋าเงินคริปโต และ QR code ของระบบชำระเงินทันทีแปดระบบ เทียบกับสิ่งที่ร้านค้าออกให้
- PCI DSS
- หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3 และ 11.6.1 พร้อมรายงานที่ส่งออกได้สำหรับ QSA
Proteside
ทีละเกณฑ์
เครื่องหมายอ้างอิงจากเอกสารสาธารณะของผู้ให้บริการแต่ละราย วางเมาส์หรือแตะที่เครื่องหมายเพื่ออ่านคำอธิบาย
| Cloudflare Page Shield | Proteside | |
|---|---|---|
| สิ่งที่ตรวจสอบบนหน้าจอของผู้ชำระเงิน | ||
| การจัดทำรายการและอนุมัติสคริปต์บนหน้าชำระเงินพื้นฐานของข้อกำหนด 6.4.3: รู้ว่าอะไรทำงานอยู่บนหน้าเว็บ และอนุมัติแต่ละสคริปต์ | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)1 | ระบุไว้ในเอกสารสาธารณะ |
| ข้อมูลบัตรที่พิมพ์ลงในฟอร์มหยุดสคริปต์ไม่ให้คัดลอกหมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัย | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)2 | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของ Pix และรหัสแบบคัดลอกวาง (บราซิล)กลโกง checkout ที่พบบ่อยที่สุดในบราซิล: QR code ที่แสดงนำไปสู่บัญชีอื่น | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล)รหัสที่ถูกสลับจะจ่ายเงินให้ผู้รับรายอื่นด้วยยอดเงินเท่ากัน | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของระบบชำระเงินทันทีทั่วโลก (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)การสลับแบบเดียวกับ Pix ในระบบชำระเงินทันทีแปดระบบ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ที่อยู่กระเป๋าเงิน stablecoin และคริปโต รวมถึงตอนที่ถูกคัดลอกที่อยู่กระเป๋าเงินที่ถูกสลับบนหน้าจอหรือในคลิปบอร์ดไม่สามารถเรียกคืนได้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| เทียบสิ่งที่อยู่บนหน้าจอกับสิ่งที่ร้านค้าออกให้ และบล็อกการสลับก่อนการยืนยันการตรวจสอบที่นิยามความถูกต้องของการชำระเงิน: ผู้รับเงินและยอดเงินตรงกับที่ออกให้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| วิธีการปกป้อง | ||
| บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อการตรวจพบภายหลังไม่ได้นำข้อมูลที่ถูกคัดลอกกลับคืนมา | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)3 | ระบุไว้ในเอกสารสาธารณะ |
| เฝ้าดูเซสชันจริงของผู้ซื้อกลโกงแบบเจาะจงเป้าหมายไม่ปรากฏในการเข้าชมจำลอง | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)4 | ระบุไว้ในเอกสารสาธารณะ |
| ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซีติดตั้งบนแพลตฟอร์มใดก็ได้ด้วยโค้ดหนึ่งบรรทัด | ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้5 | ระบุไว้ในเอกสารสาธารณะ |
| การปฏิบัติตาม PCI DSS | ||
| หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3รายการ การอนุมัติ และความถูกต้องครบถ้วนของสคริปต์ | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)6 | ระบุไว้ในเอกสารสาธารณะ |
| หลักฐานสำหรับข้อกำหนด PCI DSS 11.6.1การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตบนหน้าเว็บและเฮดเดอร์ | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)7 | ระบุไว้ในเอกสารสาธารณะ |
| รายงานที่ส่งออกได้สำหรับผู้ตรวจสอบ (QSA)หลักฐานต้องออกจากแดชบอร์ดไปถึงการประเมินได้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
- ระบุไว้ในเอกสารสาธารณะ
- ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)
- ไม่พบในข้อมูลสาธารณะ
- ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้
หมายเหตุเกี่ยวกับเครื่องหมาย
- 1การจัดทำรายการและอนุมัติสคริปต์บนหน้าชำระเงิน: เอกสารอธิบายว่ารายการสร้างจากเฮดเดอร์ CSP แบบรายงานอย่างเดียวที่เพิ่มให้กับการตอบสนอง HTML ที่สุ่มมาบางส่วน และเตือนว่าสคริปต์ที่เพิ่งติดตั้งอาจใช้เวลาสักพักกว่าจะปรากฏในแดชบอร์ด
- 2ข้อมูลบัตรที่พิมพ์ลงในฟอร์ม: เอกสารสาธารณะครอบคลุมสคริปต์ การเชื่อมต่อ และคุกกี้ที่สังเกตผ่านรายงานจากเบราว์เซอร์ ไม่ได้อธิบายการตรวจสอบฟอร์มบัตรเองในเบราว์เซอร์ของผู้ซื้อ
- 3บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อ: เฮดเดอร์เฝ้าติดตามเป็นแบบรายงานอย่างเดียว และตามคำของเอกสารเอง ไม่บล็อกอะไร การบล็อกมาจากกฎความปลอดภัยของเนื้อหาในโหมดอนุญาต ซึ่งมีในแพ็กเกจขั้นสูง โดยจำกัดห้ากฎ
- 4เฝ้าดูเซสชันจริงของผู้ซื้อ: รายงานมาจากเบราว์เซอร์จริง แต่เฉพาะจากการตอบสนองที่สุ่มมาและได้รับเฮดเดอร์ เอกสารไม่ได้อธิบายการครอบคลุมทุกเซสชัน
- 5ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซี: บล็อกทางการระบุว่าข้อกำหนดเบื้องต้นเพียงอย่างเดียวคือทราฟฟิกต้องส่งผ่านพร็อกซีของ Cloudflare เว็บไซต์บน CDN อื่น หรือไม่มีพร็อกซี อยู่นอกขอบเขต
- 6หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3: หน้าอ้างอิง PCI DSS ระบุว่าฟีเจอร์นี้ใช้สำหรับข้อกำหนด 6.4.3 ได้ และต้องใช้ Client-Side Security Advanced
- 7หลักฐานสำหรับข้อกำหนด PCI DSS 11.6.1: หน้าเดียวกันระบุข้อกำหนด 11.6.1 ภายใต้เงื่อนไขเดียวกัน: เฉพาะแพ็กเกจขั้นสูง หน้าที่ตรวจสอบไม่ได้อธิบายวิธีส่งมอบหลักฐานให้ผู้ตรวจสอบ
จุดที่ Cloudflare Page Shield โดดเด่น
ไม่ต้องติดตั้งสำหรับเว็บไซต์ที่อยู่บน Cloudflare อยู่แล้ว
เปิดการเฝ้าติดตามในแดชบอร์ดของ Cloudflare และเริ่มรวบรวมรายงานจากเบราว์เซอร์โดยไม่แตะต้องโค้ดของเว็บไซต์ ตามบล็อกทางการ
สคริปต์ การเชื่อมต่อ และคุกกี้ในรายการเดียว
นอกเหนือจากสคริปต์ เอกสารอธิบายการบันทึกการเชื่อมต่อที่สคริปต์เหล่านั้นเปิดและคุกกี้ที่ผ่านพร็อกซี พร้อมหน้าที่แต่ละทรัพยากรถูกเห็นครั้งแรก
ข่าวกรองภัยคุกคามบวกโมเดลภาษาสำหรับการตรวจจับ
ตั้งแต่ 3 มีนาคม 2026 สคริปต์ที่น่าสงสัยถูกวิเคราะห์ด้วยโมเดลภาษาที่ทำงานบน Workers AI เพื่อลดผลบวกลวง Cloudflare ระบุว่าข้อมูลลูกค้าไม่ถูกใช้ฝึกโมเดลเหล่านั้น
บังคับใช้ที่เอดจ์ โดยไม่ใช้โค้ด
ในแพ็กเกจขั้นสูง กฎความปลอดภัยของเนื้อหากลายเป็นเฮดเดอร์ CSP แบบบังคับใช้ที่บล็อกทุกอย่างนอกรายการอนุญาต ใช้กับทุกการตอบสนองที่ตรงกับกฎ
สิ่งที่ Proteside ตรวจสอบ ซึ่งเอกสารของ Cloudflare ไม่ได้กล่าวถึง
มาร์เก็ตเพลสติวเตอร์ในบังกาลอร์รับเงินผ่าน UPI ผู้ปกครองแตะจ่ายเงิน QR code ปรากฏ สแกนด้วยแอปธนาคาร และเงินออกไปภายในไม่กี่วินาที หากส่วนขยายเบราว์เซอร์หรือปลั๊กอินธีมที่ถูกเจาะสลับ QR นั้นเป็นอันที่ชี้ไปยังบัญชีอื่น ยอดเงินเท่ากัน การชำระเงินผ่านไป คำสั่งซื้อไม่เคยถูกชำระ และไม่มีสคริปต์ใหม่ปรากฏบนหน้าเว็บ สำหรับรายการสคริปต์ หน้าเว็บดูไม่เปลี่ยนแปลง
Client-Side Security เฝ้าดูสคริปต์ การเชื่อมต่อ และคุกกี้ที่ผ่านพร็อกซี และเอกสารอธิบายไว้ชัดเจน QR code ของ UPI, PromptPay หรือ PayNow ที่อยู่กระเป๋าเงิน USDT และ boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) ไม่ปรากฏในเอกสารสาธารณะ Proteside บันทึกสิ่งที่เซิร์ฟเวอร์ของร้านค้าออกให้สำหรับแต่ละรายการเรียกเก็บ และเปรียบเทียบกับสิ่งที่ผู้ซื้อเห็น คัดลอก และยืนยัน ในทุกเซสชัน ไม่ใช่แค่ตัวอย่าง เมื่อไม่ตรงกัน การยืนยันจะถูกบล็อก และความพยายามนั้นถูกบันทึกเป็นการแจ้งเตือนและหลักฐาน
สคริปต์เดียวกันยังจัดทำรายการสคริปต์ของบุคคลที่สาม เฝ้าดูฟอร์มบัตร และเก็บประวัติการเปลี่ยนแปลงที่ข้อกำหนด 6.4.3 และ 11.6.1 ต้องการ เว็บไซต์ที่อยู่หลัง Cloudflare คงเอดจ์ไว้เหมือนเดิมทุกประการ และเพิ่มการตรวจสอบการชำระเงินบนหน้า checkout
แต่ละตัวเข้าสู่ระบบของคุณอย่างไร
Cloudflare Page Shield
- เปิดใช้งานในแดชบอร์ดของ Cloudflare สำหรับโดเมนที่ทราฟฟิกผ่านพร็อกซีของ Cloudflare อยู่แล้ว
- เฮดเดอร์ CSP แบบรายงานอย่างเดียวบนการตอบสนองที่สุ่มมาบางส่วน เฮดเดอร์ปิดไม่ได้ขณะที่การเฝ้าติดตามเปิดอยู่
- กฎความปลอดภัยของเนื้อหาในแพ็กเกจขั้นสูงเพื่อบังคับใช้รายการอนุญาต การแจ้งเตือนและการส่งออกบันทึกผ่านแพลตฟอร์มเอง
Proteside
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน บนแพลตฟอร์มใดก็ได้และหลัง CDN ใดก็ได้ รวมถึง Cloudflare
- การตรวจสอบในทุกเซสชัน โดยไม่สุ่มตัวอย่างและไม่ต้องรอให้สคริปต์ใหม่ปรากฏ
- บล็อกอัตโนมัติก่อนการยืนยัน พร้อมแดชบอร์ด API และการแจ้งเตือนทางอีเมล Slack, Teams และ webhook
ควรเลือกตัวไหนเมื่อใด
Cloudflare Page Shield เหมาะเมื่อ
- เว็บไซต์ผ่าน Cloudflare อยู่แล้ว บัตรเป็นวิธีชำระเงิน และผู้ตรวจสอบของคุณยอมรับรายการสคริปต์ที่สร้างจากการสุ่มตัวอย่าง
- คุณต้องการมองเห็นสคริปต์ การเชื่อมต่อ และคุกกี้ทั่วทั้งโดเมน ไม่ใช่แค่ checkout โดยไม่เพิ่มโค้ด
- ทีมของคุณจัดการกฎความปลอดภัยใน Cloudflare อยู่แล้ว และต้องการบังคับใช้รายการอนุญาตจากเอดจ์
Proteside เหมาะเมื่อ
- checkout รับ UPI, PromptPay, PayNow, DuitNow, FPS, stablecoin หรือ Pix และ boleto ของบราซิล
- คุณต้องการให้การสลับผู้รับเงินถูกบล็อกในเซสชันที่มันเกิดขึ้น สำหรับผู้ซื้อทุกราย
- เว็บไซต์ไม่ได้ส่งผ่านพร็อกซีของ Cloudflare หรือคุณต้องการการปกป้องเดียวกันทั่วร้านค้าที่กระจายอยู่บนหลาย CDN
ใช้ทั้งสองร่วมกัน
ลูกค้า Proteside จำนวนมากใช้ Cloudflare ที่เอดจ์อยู่แล้วสำหรับ DNS การแคช และการบรรเทาการโจมตี ในการตั้งค่านั้น Client-Side Security สร้างรายการทั่วทั้งโดเมนจากพร็อกซีต่อไป และ Proteside ตรวจสอบการชำระเงินบนหน้า checkout ทีละเซสชัน ทั้งสองไม่แข่งกันทำงานเดียวกันและไม่รบกวนกัน
คำถามที่พบบ่อย
Cloudflare Page Shield ครอบคลุม Pix, boleto หรือ QR code หรือไม่?
ไม่พบในข้อมูลสาธารณะที่ตรวจสอบเมื่อตุลาคม 2026 เอกสารของ Client-Side Security อธิบายสคริปต์ การเชื่อมต่อ คุกกี้ และการเปลี่ยนแปลงโค้ด ข้อมูลการชำระเงินที่แสดงบนหน้าจอ เช่น QR code ของ UPI หรือ PromptPay ไม่ได้ถูกกล่าวถึง
ใช้ Cloudflare Page Shield และ Proteside ร่วมกันได้หรือไม่?
ได้ และนั่นคือการตั้งค่าที่พบบ่อยที่สุดในหมู่ลูกค้า Proteside ที่ใช้ Cloudflare Proteside เป็นสคริปต์หนึ่งตัวบนหน้าชำระเงิน และปรากฏในรายการของ Cloudflare เหมือนทรัพยากรที่ได้รับอนุญาตอื่น
Page Shield กับ Client-Side Security เป็นผลิตภัณฑ์เดียวกันหรือไม่?
ใช่ เมื่อ 25 มีนาคม 2026 Cloudflare เปลี่ยนชื่อ Page Shield เป็น Client-Side Security และส่วนเสริมกลายเป็น Client-Side Security Advanced บันทึกการเผยแพร่ระบุว่าฟีเจอร์และสิทธิ์ไม่เปลี่ยนแปลงไปพร้อมชื่อ
ต้องอยู่บน Cloudflare จึงจะใช้ Client-Side Security ได้หรือไม่?
ใช่ บล็อกทางการระบุว่าข้อกำหนดเบื้องต้นเพียงอย่างเดียวคือทราฟฟิกของคุณส่งผ่านพร็อกซีของ Cloudflare เพราะเฮดเดอร์เฝ้าติดตามถูกเพิ่มให้กับการตอบสนองที่เอดจ์
ทำไมสคริปต์ใหม่จึงใช้เวลากว่าจะปรากฏในแดชบอร์ดของ Cloudflare?
เอกสารอธิบายไว้: เฮดเดอร์แบบรายงานอย่างเดียวไปกับการตอบสนองที่สุ่มมาบางส่วน และรายการขึ้นอยู่กับรายงานที่เบราว์เซอร์ส่งกลับ จึงมีช่องว่างระหว่างการติดตั้งสคริปต์กับการเห็นมันในรายการ
ดู Proteside ตรวจสอบ checkout ของคุณ
ทดลองใช้ฟรี 14 วัน โค้ดหนึ่งบรรทัด ครอบคลุมทุกวิธีชำระเงินบนหน้าเว็บของคุณ