Web 安全头是增强网站安全性的 HTTP 响应头。Cloudflare 允许您轻松配置这些头以防范常见攻击。主要头包括：
- 内容安全策略 (CSP)： 控制浏览器可以加载的资源。
- 严格传输安全 (HSTS)： 强制使用 HTTPS 连接。
- X-Frame-Options： 防止点击劫持攻击。
- X-XSS-Protection： 启用浏览器中的 XSS 过滤。
- 引用策略 (Referrer-Policy)： 控制随请求发送的引用信息。
Cloudflare 简化了这些头的设置，只需少量工作即可提高网站安全性。