Challenge は、サイトへの訪問者が本物の人間であり、ボットや自動化スクリプトではないことを確認するための、Cloudflare のセキュリティの仕組みです。
Challenge が発行されると、Cloudflare はブラウザーに一連のチェックを求め、訪問者の正当性を確認します。この処理では、クライアントサイドのシグナル(訪問者のブラウザー環境から集めたデータ)を評価するか、チェックボックスの選択やボタンのクリックなど、訪問者に最小限の操作を求めます。
Challenge は、不要な摩擦を増やさずにアプリケーションを保護するよう設計されています。ほとんどの訪問者は、操作なしで自動的に Challenge に合格します。
Cloudflare は、オブジェクトの選択や歪んだ文字の入力といった CAPTCHA パズルや視覚テストは使いません。どの Challenge タイプも軽量で、プライバシーを守り、実際のトラフィック向けに最適化されています。
Turnstile
Cloudflare のスマートな CAPTCHA 代替を使い、より負担の少ない Challenge を実行します。
Bots
Cloudflare のボット対策は、自動化されたトラフィックを識別して緩和し、悪意のあるボットからドメインを保護します。
WAF
脆弱性からの自動保護と、カスタムルールを作れる柔軟性を得られます。
DDoS Protection
Cloudflare の Autonomous Edge で、分散型サービス拒否(DDoS)攻撃を検出して緩和します。