Cloudflare チェッカー: 検出とアカウント保護の分離

公開されている Cloudflare チェックでは、Cloudflare が URL を配信していることを示す応答内のシグナルを検査できます。プライベート ファイアウォールのルールの検査、サイトのセキュリティの証明、または防止された攻撃の検証済みパーセンテージの計算を行うことはできません。

応答が実際にサポートしている内容の確認

最終的な URL、応答ヘッダー、および関連する配信シグナルを検査します。設定はルートやホスト名によって異なる場合があるため、リクエストされたホストと時刻を記録してください。Cloudflare に関連付けられた応答は、すべての DNS レコードがプロキシされていることや、特定のセキュリティ機能が有効になっていることを証明するものではありません。公開されている証拠がないことも、決定打にはなりません。

3 つの異なる質問の区別

ヘッダーのスコアは、最初または設定に関する質問の一部にのみ対処するものであり、3つすべてに回答するわけではありません。

具体例: ホームページと API の動作の違い

ホームページにはエッジ配信シグナルが表示される一方で、API ホスト名には表示されない場合を考えてみます。承認済みアカウントで正確な DNS レコードとプロキシ状態を確認し、それぞれのルートを検査してください。1 つの公開リクエストのみに基づいて、サイト全体がバイパスされていると主張しないでください。同様に、正当な API クライアントのテストを行わずに、広範囲にわたるブロックを有効にしないでください。これは説明のための調査です。

承認済みレコードによる保護の確認

アカウントの分析とイベント記録を使用して、実行されたアクション、該当する期間、および適用されるプランの制限を把握します。エッジリクエストは、人間の訪問者の直接的なカウントではありません。ブロックされたリクエストやチャレンジされたリクエストは、確認済みの防止された損失とは自動的にはならず、許可されたトラフィックも自動的に安全であるとは限りません。

公開シグナルについては Cloudflare チェッカーを実行 してください。その結果を構成見直しの出発点として扱い、アカウント トークンやプライベートなイベントの詳細を公開しないようにしてください。

プロキシを有効にしたレコードとDNSのみのレコードの違いについては、Cloudflareの公式プロキシDNSレコードドキュメントをご覧ください。