CloudflareのWAF機能を使う上で必ず目にする「マネージドルール」。一体どんな仕組みで、どう更新されているのか？日々の実装・運用業務で必要になる正確な理解を、公式ドキュメントを参照しながら整理しました。自動更新のサイクルから、カスタマイズの自由度、デフォルト設定の意図まで、実務で役立つポイントを解説します。

続きを読む

Cloudflareを導入しているサイトで、ファイルを更新したのに反映されない…原因がキャッシュだと分かっているのに、ダッシュボードにログインできない、または権限がないという状況はありませんか？そんな時でも使える実践的な解決方法を紹介します。

続きを読む

Cloudflareでセキュリティルールを設定する際、「スコア」という指標が登場しますが、実はボットスコア(Bot Score)と攻撃スコア(Attack Score)という2種類のスコアがあります。名前が似ているため混同しやすいですが、それぞれ全く異なる目的で使用されています。この記事では、両者の違いと実際の活用方法について解説します。

続きを読む

Cloudflareを業務で扱っていると、「情報がすべて英語」という壁に必ず直面します。しかしAIの登場により、この状況は大きく変わりました。単なる翻訳を超えた理解の深化、ルール設定の検証、ログ分析の効率化など、実際に私が日々の運用で活用している具体的な方法をご紹介します。

続きを読む

営業担当やクライアントから「ログを確認してください」と言われたことはありませんか？この時、エンジニアの頭には「（どのログ？）」という疑問が浮かびます。依頼する側は「ログ＝過去の履歴全般」という感覚で言われますが、実は、Cloudflareには目的の異なる複数のログが存在します。

続きを読む

Cloudflareのブラウザ整合性チェック(Browser Integrity Check)の仕組みと、実際の運用における注意点について解説します。

続きを読む

「Workersって難しそう」と思っていませんか？実はサーバー不要で動くプログラムとして、様々な実務課題を解決できます。この記事では、Workers単体でできることを中心に、他の技術との比較も交えながら、初心者にも分かりやすく解説します。

続きを読む

CloudflareはCDNだと聞いていたのに、導入にはDNS変更が必要？CDNとDNSの関係、なぜDNS変更が必要なのかを、わかりやすく解説します。フルセットアップとパーシャルセットアップの違いも紹介。

続きを読む

Cloudflareは、スコアリング、検出エンジン、ルールを組み合わせてトラフィックを評価します。Bot ScoreとWAF Attack Scoreの仕組み、Managed Rules・Custom Rules・Rate Limiting Rulesの役割、そして実際の判定プロセスを分かりやすく解説します。

続きを読む

ファイアウォールがあれば安全？実は従来のファイアウォールでは防げない攻撃が増えています。この記事では、従来のファイアウォールとWAFの違いを分かりやすく解説し、Cloudflare WAFの強みをご紹介します。

続きを読む