デフォルトでは、Cloudflare Network Firewall は、Cloudflare のコア DDoS 緩和を通過したすべての受信（ingress）トラフィックを許可します。攻撃面を減らし、不要なトラフィックがネットワークに届かないようにするには、次の指針でルールを設定します。
ファイアウォールルールを初めて設定する場合は、最小ルールセット から始めてください。オンプレミスまたはエッジの既存ルールがある場合は、そのルールを Network Firewall に再現するのが最適です。現在のファイアウォールルールを書き出せない場合は、Cloudflare Implementation Manager に問い合わせて、Network Firewall ルールへの変換を依頼してください。