超越补丁：为NetScaler Gateway及公网认证服务构建纵深防御

Cloudflare建议在完成Citrix NetScaler漏洞修补后，为公网认证服务和桌面连接增加独立访问策略、WAF检查与源站限制，避免攻击者绕过认证直接利用漏洞。NetScaler Gateway需将访问决策置于目标认证服务器之前，同时通过Cloudflare Tunnel或网络限制确保原始地址和备用主机名不能绕过策略；管理员还应测试登录、桌面启动、会话重连及各路径的边界控制。