ドメインカテゴリ

Cloudflare Gateway では、パブリックインターネット上の既知および潜在的なセキュリティリスクと、特定のコンテンツカテゴリをブロックできます。ドメインは、Cloudflare の脅威インテリジェンスである Cloudforce One が分類します。特定ドメインのカテゴリを確認するには、Cloudflare Radar を使います。

Cloudflare はドメインをコンテンツカテゴリとセキュリティカテゴリに分類します。セキュリティカテゴリは、セキュリティリスクとセキュリティ脅威をカバーします。

• コンテンツカテゴリ: 上流ベンダーがドメインのコンテンツカテゴリを提供します。ドメインを広いトピック領域へ整理するのに使います。ベンダーが使う具体的な基準と手法は非公開の場合があります。
• セキュリティリスク: Cloudflare は内部モデルでドメインのセキュリティリスクを判定します。ドメインの経過期間や評判など、さまざまな要因を分析し、リスクのあるドメインを特定します。
• セキュリティ脅威: セキュリティ上の脅威となる悪意あるドメインを特定するため、Cloudflare は内部データソース、機械学習モデル、商用フィード、オープンソースの脅威インテリジェンスを組み合わせて使います。

DNS ポリシーまたは HTTP ポリシーを作成すると、セキュリティカテゴリとコンテンツカテゴリをブロックできます。ポリシーを設定すると、Gateway ログでネットワークアクティビティと関連カテゴリを確認できます。

ドメインのカテゴリ変更を依頼する場合は カテゴリの変更 を参照してください。リスクのあるドメインの調査については 脅威を調査する を参照してください。

セキュリティカテゴリまたはコンテンツカテゴリの DNS ポリシーを作成するとき、ポリシー設定で Filter traffic by resolved IP category を任意でオンにできます。オンにすると、Gateway はドメイン名に加えて、解決済み IP アドレスにもとづいてクエリをブロックします。ブロック対象カテゴリのドメインが正当なドメインと IP アドレスを共有することがあるため、この設定は誤検知を増やす場合があります。

サイトの Canonical Name（CNAME）レコードのカテゴリは、A レコードと異なる場合があります。たとえば blog.example.com は Personal Blogs、example.com は Technology に分類されることがあります。DNS ポリシーの一致をルートドメインのカテゴリだけに限定するには、Ignore CNAME domain categories をオンにします。

この設定に関係なく、CNAME ドメインカテゴリは Gateway の Logpush ログに表示されます。

Cloudflare のドメイン分類エンジンは、次を含む複数のデータソースから始まります。

1. グローバルネットワークを使った Cloudflare 独自のデータ。

2. 第三者のインテリジェンスフィード。Cloudflare は、Avira や Zvelo など 30 以上のオープンソースインテリジェンスフィードと有料の商用フィードのデータを使います。

初期分類は、次で精緻化されます。

3. 機械学習モデル。DGA Domains、DNS トンネリング、フィッシング検出モデルなどのアルゴリズムがパターンと振る舞いを分析し、新しい脅威と変化する脅威を検出します。

4. コミュニティからのフィードバック。レビュープロセスを通じて、Cloudflare は内部モデルと脅威アナリストの双方からのフィードバックを評価します。分類が最新かつ正確な脅威インテリジェンスを反映するようにします。

Terraform ユーザーは、cloudflare_zero_trust_gateway_categories_list データソースでカテゴリ一覧を取得できます。数値 ID ではなくカテゴリ名で Gateway ポリシーを作成できます。例:

data "cloudflare_zero_trust_gateway_categories_list" "categories" {
  account_id = var.cloudflare_account_id
}

locals {
  main_categories_map = {
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result :
    c.name => c.id
  }

  subcategories_map = merge(flatten([
    for idx, c in data.cloudflare_zero_trust_gateway_categories_list.categories.result : {
      for k, v in coalesce(c.subcategories, []) :
      v.name => v.id
    }
  ])...)
}

resource "cloudflare_zero_trust_gateway_policy" "zt_block_dns_tech_categories" {
  account_id = var.cloudflare_account_id
  name       = "DNS Blocked"
  action     = "block"
  traffic    = "any(dns.content_category[*] in {${join(" ", [
    local.main_categories_map["Technology"],
    local.subcategories_map["APIs"],
    local.subcategories_map["Artificial Intelligence"],
    local.subcategories_map["Content Servers"],
    local.subcategories_map["Translator"]
  ])}})"
}