Cloudflare は Render ↗ と提携し、Render のお客様の Web サービスと静的サイトに、Cloudflare のパフォーマンスとセキュリティのメリットを提供します。
Render を使い、かつ Cloudflare プランも契約している場合は、自分の Cloudflare ゾーンで先に Web トラフィックをプロキシし、そのあと Render（SaaS プロバイダー）のゾーンでプロキシできます。この構成を O2O と呼びます。
O2O のメリットは、Render の services 宛てのトラフィックに、WAF、Bot Management、Waiting Room など、自身の Cloudflare ゾーンのサービスと設定を適用できることです。
O2O を有効にしたときのトラフィック経路の詳細は、O2O の仕組み を参照してください。
Render のお客様は、どの Cloudflare ゾーンプランでも O2O を有効にできます。O2O 構成に対する Cloudflare のサポートは、Enterprise のお客様のみです。
Cloudflare ゾーン内の特定のホスト名で O2O を有効にするには、ターゲットに Render のサイト名を指定した、プロキシ済みの CNAME DNS レコードを 作成 します。Render のドメイン追加手順で、その他の検証ステップも案内されます。
| タイプ | 名前 | ターゲット | プロキシステータス |
|---|---|---|---|
CNAME |
<YOUR_HOSTNAME> |
<RENDER_SUBDOMAIN>（例: example.onrender.com） |
Proxied |
O2O を有効にしている場合、Render のサービスにワイルドカードサブドメインを追加するには、対応するルートドメインも Render へルーティングする必要があります。ルートドメインが別の宛先へ向いていると、ワイルドカードのルーティングは失敗します。
ルートドメインを Render 以外へ向ける必要がある場合は、ワイルドカードではなく、個別のサブドメインを Render のサービスに追加してください。
Cloudflare ゾーン内のホスト名で O2O を有効にすると、そのホスト名のトラフィックに対する責任が増えます。各種 Cloudflare 製品を設定して、そのトラフィックに影響を与えられるようになるためです。O2O と互換性のある Cloudflare 製品の一部は次のとおりです。
互換製品の一覧と制限事項は、製品の互換性 を参照してください。
自身の Cloudflare ゾーンが Enterprise プランの場合、ゾーンホールド 機能を使えます。この機能は、ドメイン名が別の Cloudflare アカウントでゾーンとして作成されるのを防ぐトグルです。さらに、ゾーンホールドが有効な場合、Render にオンボードしたカスタムホスト名の有効化も防げます。Render は、カスタムホスト名に対して次のエラーメッセージを受け取ります。The hostname is associated with a held zone. Please contact the owner of this domain to have the hold removed.
Render 上でカスタムホスト名を有効にするには、ゾーンの所有者が ゾーンホールドを一時的に解除 する必要があります。Render にサブドメインだけをカスタムホスト名としてオンボードする場合は、Also prevent Subdomains というサブ機能だけを一時的に無効にします。
ゾーンホールドを一時的に無効にしたら、Render の手順に従ってカスタムホスト名を更新します。これで有効になるはずです。
Render のお客様で、特定のホスト名に O2O を有効にした独自の Cloudflare ゾーンを設定している場合、自ゾーンの問題を解決するには、Cloudflare のアカウントチームまたは Cloudflare サポート にお問い合わせください。
Cloudflare が解決できない技術的な問題がある場合は、Cloudflare が Render に確認します。
SSL エラーが出た場合は、CAA レコードがあるかを確認してください。
CAA レコードがある場合は、Google Trust Services（pki.goog）による SSL 証明書の発行を許可しているかを確認してください。
詳細は CAA レコード を参照してください。