2026年– date –

Cloudflare WAFの「カスタムルール」は、標準のルールセットでは対応しきれない、各サイト固有のビジネス要件に合わせた柔軟なセキュリティ対策を可能にします。 本記事では、カスタムルールのメリット・デメリットから、各アクションの詳細、具体的な設定...

ネイキッドドメイン（wwwなし）では、DNSの仕様上、CNAMEレコードを使用したCDN導入は不可能です。しかし、Cloudflareの独自技術「CNAME Flattening」で安全にCloudflareを導入できます。 ネイキッドドメイン（Naked Domain）とは、URLの先頭に「www」など...

「Cloudflareの各種設定は、ダッシュボード（GUI）から行うもの」と思っていませんか？実は、Cloudflareは Terraform（IaC: Infrastructure as Code） に完全対応しています。 APIを通じて設定をコード化することで、マウス操作による「手動運用」か...

はじめに：多層防御の重要性 Cloudflareのセキュリティは、強力な「標準ルール」と、個別のニーズに合わせて作成する「カスタムルール」の組み合わせで成り立っています。 標準ルール ① 漏洩した認証情報の確認: 流出したパスワードを用いた「リスト...

昨今、Webサイトへのサイバー攻撃や不正ログイン試行の多くが海外拠点のIPアドレスから行われています。日本国内向けに展開されているWebサイトにおいては、アクセス元を限定することは非常に有効な防御策です。 本記事では、CloudflareのWAF（Web Applica...

CloudflareのCDN機能はサイトを高速化させますが、開発中や頻繁に更新されるコンテンツ（価格表示や在庫、最新ニュースなど）では、キャッシュが原因で古い情報が表示されることがあります。 ここでは、サイト全体の高速化設定を維持しつつ、特定のURLやフ...