Cloudflareチェッカー — エッジでの保護とセキュリティヘッダー
Cloudflare を検出し、キャッシュの状態と6つのセキュリティヘッダーを数秒でチェックします
処理中...
公開Cloudflare信号とヘッダーを確認します。ゾーン設定にはアクセスしません。
公開Cloudflare信号とヘッダーを確認します。ゾーン設定にはアクセスしません。
観測ヘッダーは防御全体を示しません。痕跡がなくても他のCDNやファイアウォールを否定できません。ヘッダーはアプリ、サーバー、エッジで設定でき、Transform Rulesは追加・変更・削除を行えます。CSP不足は要確認ですがXSSの証明ではありません。有効ルールと遮断量は同じhostname・期間の権限ある設定や分析で評価します。
- CF-Ray ヘッダーと「Server: cloudflare」で Cloudflare を検出 — 即座に結果が出ます
- 公開Cloudflare信号とヘッダーを確認します。ゾーン設定にはアクセスしません。
- 6つのセキュリティヘッダーをすべて確認: HSTS、X-Frame-Options、CSP、X-Content-Type、Referrer-Policy、Permissions-Policy
例: 検出された問題の読み取り方と修正
あくまで例であり、お客様のウェブサイトをチェックしたものではありません。
Cloudflareの痕跡がある応答にCSPがない場合、オリジンとエッジのヘッダールールを確認します。Cloudflareは応答ヘッダーを追加・変更・削除できます。
変更後はhostname、パス、キャッシュ状態を確認します。公開ヘッダーではWAF、Bot Management、DDoS設定の全容は分かりません。Cloudflareの痕跡がなくても、別の防御がないとは断定できません。
広告
3ステップで使う
- 1チェックしたいドメイン上の任意のURL(トップページまたはランディングページ)を入力します。
- 2「今すぐチェック」をクリックします。ツールが HTTP リクエストを送信し、レスポンスヘッダーを分析します。
- 3公開Cloudflare信号とヘッダーを確認します。ゾーン設定にはアクセスしません。
よくある質問
サイトが Cloudflare を使っているかどうか、確実に知るにはどうすればよいですか?
ヘッダーは当該応答のproxy信号を示す場合がありますが、DNS、WAF、安全設定の全容は分かりません。
最もよく欠けているセキュリティヘッダーはどれですか?
ここには不足率を順位付けできる検証済み標本がありません。個別方針を評価してください。不足は脆弱性の証明ではありません。
Cloudflare の無料プランで、無効な広告クリックを止められますか?
無効クリックの全排除は保証できません。製品、設定、trafficに依存し、ヘッダーは正当性や返金を証明しません。
SearchBastion は、Cloudflare をどのように補完しますか?
SearchBastionはエッジデータと併せて調査するクリック信号を提供します。80/20の検出分担は実証されておらず、全件検出を保証しません。