Cloudflare Network Firewall は、IP ネットワーク上の音声・ビデオ通話(VoIP)のセットアップに使う Session Initiation Protocol(SIP) ↗ トラフィックを検証できます。SIP パケットが正しい形式かを検査し、ポジティブセキュリティモデル(正しく構成された SIP トラフィックだけを許可し、それ以外はブロックする)を適用できます。
ルール作成時に sip フィールドを使うと、パケットに有効な SIP データ(レイヤー 7(L7)プロトコル)が含まれるかを確認できます。正しく構成された SIP パケットでは、sip フィールドは true になります。詳細は Cloudflare Network Firewall のフィールド、とくに sip フィールドを参照してください。
現時点で、詳細検証に対応しているプロトコルは SIP のみです。追加プロトコルが必要な場合は、アカウントマネージャーに連絡してください。