Cloudflare ダッシュボードで オーバーライド を定義し、Network-layer DDoS Attack Protection マネージドルールセットを設定します。DDoS オーバーライドでは、マネージドルールセット内の 1 つ以上のルールの アクション と 感度 をカスタマイズできます。
Network-layer DDoS Attack Protection マネージドルールセットのオーバーライドは、アカウントレベルで定義します。
利用できるパラメーターと許可される値は、ルールセットパラメーター を参照してください。
-
Cloudflare ダッシュボードで L3/4 DDoS protection ページを開きます。
DDoS Managed Rules を開く ↗ -
Network-layer DDoS Protection を開きます。
-
Deploy a DDoS override を選択します。
-
Set scope で、上書きをすべての受信パケットに適用するか、パケットの一部に適用するかを指定します。
-
受信パケットの一部に対する上書きを作成する場合は、Rule Builder または Expression Editor を使い、上書きの対象にする受信パケットに一致する カスタム式 を定義します。
-
Next を選択します。
-
上書きする内容に応じて、次の各セクションを参照してください（同じ上書きで両方の設定もできます）。
ルールセット内のすべてのルールを設定する（ルールセット上書き）
- Next を選択します。
- Execution name に上書きの名前を入力します。
- ルールセット内のすべてのルールに常に同じアクションを適用するには、Ruleset action でアクションを選択します。
- ルールセット内のすべてのルールの感度レベルを設定するには、Ruleset sensitivity で値を選択します。
1 つ以上のルールを設定する
- 利用可能なフィルターで、上書きするルールを検索します。タグでも検索できます。
- 1 つのルールを上書きするには、ルール横のドロップダウンでフィールドの値を選択します。
複数のルールを設定するには、行のチェックボックスでルールを選び、テーブルの前に表示されるドロップダウンで選択したルールのフィールドを更新します。特定のタグを持つすべてのルールを設定することもできます。詳細は マネージドルールセットを設定する を参照してください。 14. Next を選択します。 15. Execution name に上書きの名前を入力します。
-
上書きを保存してデプロイするには、Deploy を選択します。まだデプロイしない場合は、Save as Draft を選択します。
-
Cloudflare ダッシュボードで L3/4 DDoS protection ページを開きます。
DDoS Managed Rules を開く ↗ -
Network-layer DDoS Protection タブを開きます。
-
オーバーライドを選択します。
-
Delete deployment を選択します。