Firewall Rules のアクション

API の値:
log

• 一致したリクエストを Cloudflare Logs に記録します。
• Enterprise プランでのみ利用できます。

• より厳しいアクションに切り替える前に、ルールを検証する用途におすすめです。

API の値:
bypass

• リクエストに対して、Cloudflare のセキュリティ機能を動的に無効にできます。

• すべてのプランで利用できます。

• 一致したリクエストは、次の Cloudflare セキュリティ機能のうち、ユーザーが指定した 1 つ以上の評価対象から除外されます。

  • User Agent Blocking

  • Browser Integrity Check

  • Hotlink Protection

  • Security Level (IP Reputation)

  • Rate Limiting（以前のバージョン、非推奨）

  • Zone Lockdown

  • WAF managed rules（以前のバージョン、非推奨）

  注意:

  • 現時点では、Bot Fight Mode を Bypass の対象にできません。このプロダクトの詳細は、Cloudflare bot solutions を参照してください。

  • このアクションで除外できるのは以前の WAF managed rules だけです。新しい WAF managed rules は除外できません。新しい WAF で特定のリクエストに対して managed rules をスキップするには、例外を作成します。

• Bypass に一致したリクエストも、実行順に従って Firewall Rules 内では引き続き評価されます。チャレンジやブロックの対象になることがあります。

API の値:
allow

• 一致したリクエストは、ほかの Firewall Rules による Bypass、Block、チャレンジアクションの対象になりません。

• Allow の範囲は Firewall Rules に限られます。一致したリクエストでも、Bot Fight Mode、IP Access Rules、WAF Managed Rules など、ほかの Cloudflare セキュリティプロダクトの対象からは除外されません。

• DDoS 攻撃の一部である場合、一致したリクエストも緩和されます。

API の値:
challenge

• このオプションはおすすめしません。必要なときだけ訪問者にインタラクティブチャレンジを出す Managed Challenge を選んでください。

• リクエストを送ったクライアントは、インタラクティブチャレンジに合格する必要があります。

• 成功すると、Cloudflare は一致したリクエストを受け入れます。失敗するとブロックします。

• 詳細は、チャレンジアクションに関する注意を参照してください。

API の値:
managed_challenge

• インターネット全体で、人がインタラクティブチャレンジを解く時間を減らすのに役立ちます。

• リクエストの特性に応じて、Cloudflare は次のアクションから適切なチャレンジを動的に選びます。

  • 非インタラクティブなチャレンジページを表示する。

  • インタラクティブチャレンジを表示する（ボタンをクリックする、課題を行うなど）。

• 詳細は、チャレンジアクションに関する注意を参照してください。

API の値:
js_challenge

• ボットやスパムが目的のリソースにアクセスできないようにするのに役立ちます。ブラウザーはチャレンジを自動でクリアできます。

• リクエストを送ったクライアントは、先に進む前に Cloudflare の非インタラクティブチャレンジに合格する必要があります。

• 成功すると、Cloudflare は一致したリクエストを受け入れます。失敗するとブロックします。

• 詳細は、チャレンジアクションに関する注意を参照してください。

API の値:
block