セットアップ

ランダムプレフィックス攻撃 の自動緩和を有効にする手順は次のとおりです。

1. DNS Firewall をセットアップします。

2. DNS Firewall クラスターで攻撃緩和を有効にします。

   1. Cloudflare ダッシュボードで DNS Firewall Clusters ページを開きます。

      Clusters を開く ↗

   2. 更新するクラスターを選び、Edit を選択します。

   3. Attack mitigation をオンにし、アップストリームが健全でないときだけ Cloudflare が攻撃を緩和するかどうかを選びます。

   4. Save を選択します。

   DNS Firewall クラスターを更新するには、PATCH リクエスト を送ります。

   Required API token permissions

   At least one of the following token permissions is required:

   • DNS Firewall Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/dns_firewall/$DNS_FIREWALL_ID" \
   	--request PATCH \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"attack_mitigation": {
   				"enabled": true,
   				"only_when_upstream_unhealthy": true
   		}
   	}'

攻撃緩和をオンにすると、ランダムプレフィックス攻撃の一部であるクエリに対して、Cloudflare は REFUSED を返します。