用語集 · Cloudflare Fundamentals ドキュメント

Cloudflare のドキュメントで使う用語の定義を確認します。

用語	定義	製品
account	アカウントは、特定のロールまたは権限を持つ 1 人以上のメンバーをまとめます。アカウントは任意の数のドメインに関連付けられます。	Fundamentals
ACK (Acknowledge)	TCP の 3 ウェイハンドシェイクの最後の手順です。接続の確立を確定します。	Spectrum
active zone	Cloudflare 上でアクティブな DNS ゾーンは、管理のためにネームサーバーを Cloudflare のものへ変更する必要があります。	DNS
address map	BYOIP プレフィックスまたはアカウントレベルの静的 IP を持つお客様が、Cloudflare でプロキシする際にどの IP アドレスを DNS レコードへ対応付けるかを指定できるデータ構造です。	BYOIP
AI crawler	AI モデルを支援するために Web サイトからコンテンツを収集するボットです。インデックス作成、検索拡張生成（RAG）、学習用のデータ収集などが含まれます。	AI Crawl Control
AI models	AI モデルは、学習したパターンに基づいて入力データを処理し、予測、判断、出力を生成する学習済みシステムです。	Workers AI
alarm	Durable Object のアラームは、将来の時点で Durable Object を起こすようスケジュールできる仕組みです。	Durable Objects
allowlist	許可リストは、システムへのアクセスを許可する項目（通常は Web サイト、IP アドレス、メールアドレスなど）の一覧です。	WAF
anycast	Anycast は、受信リクエストをさまざまな拠点へルーティングできる、ネットワークのアドレス指定およびルーティング方式です。Anycast は通常、リクエストを効率よく処理できる容量のある、最も近いデータセンターへ受信トラフィックを送ります。	Cloudflare WAN
apex domain	エイペックスドメインは、`www.` を含まない `example.com` のように、サブドメイン部分を持たないドメインを指します。「ルートドメイン」または「ネイキッドドメイン」とも呼ばれます。	DNS
API call	API リクエストとも呼ばれます。API 呼び出しは、API にサービスや情報の提供を求めるためにサーバーへ送るメッセージです。	API Shield
API endpoint	API エンドポイントは、API 呼び出しまたはリクエストが処理される場所です。API Shield では、エンドポイントをホスト、メソッド、パスのタプルとして定義します。	API Shield
API key	API キーは Cloudflare ユーザーごとに一意で、Cloudflare API を使うときに身元を確認するために使います。	Fundamentals
API schema	API スキーマは、対象エンドポイント、パスまたはクエリ変数の形式、HTTP メソッドなど、いくつかのリクエスト属性に基づいて、どの API リクエストが有効かを定義します。	API Shield
API token	API トークンは、特定の Cloudflare ダッシュボードページ、アカウント、ゾーンへのアクセスを認可します。API トークンは、作成したユーザーに関連付けられます。	Fundamentals
API Tokens	API トークンは、REST API 経由で Workers AI リソースへ安全にアクセスし、管理するための認証情報です。	Workers AI
App Launcher	App Launcher ポータルは、Cloudflare One で保護されたアプリケーションを開くための単一ダッシュボードをエンドユーザーに提供します。	Cloudflare One
application	Cloudflare One が保護するリソースです。サブドメイン、パス、または SaaS アプリケーションにできます。	Cloudflare One
application token	一定期間、特定の Access アプリケーションへのアクセスをユーザーに与えるデータです。ブラウザーの Cookie に保存するか、通常のパスワードの代わりにアプリケーションへ渡せます。	Cloudflare One
attack score	受信リクエストが悪意のあるものである可能性を、1（悪意の可能性が高い）から 99（正常の可能性が高い）で分類する数値です。一般に知られる前の新しい攻撃手法の検出に役立ちます。	WAF
attribute	Area 1 を通過するトラフィックには、特定の条件が満たされたことを示す属性が 1 つ以上付与される場合があります。	Area 1
Authenticated Origin Pulls	Authenticated Origin Pulls は、TLS クライアント証明書認証を使って、Web リクエストが Cloudflare から来たことをオリジン Web サーバーが検証できるようにします。	SSL/TLS
autonomous system numbers (ASNs)	統一されたルーティングポリシーを持つ、大規模なネットワークまたはネットワーク群です。インターネットに接続するすべてのコンピューターやデバイスは、いずれかの自律システムに接続します。	BYOIP
Auxiliary Worker	Workers Vitest 統合経由でローカルに作成される Worker です。テストランナーとは別のアイソレートで、異なるグローバルスコープで実行されます。	Workers
backup codes	バックアップコードは、通常の二要素認証プロセス以外で Cloudflare アカウントへのアクセスを復元できます。バックアップコードは使用後に無効になります。	Fundamentals
bandwidth	ネットワークを横断するデータ転送の最大速度です。	Speed
binding	バインディングは、Workers が Cloudflare Developer Platform 上のリソースとやり取りできるようにします。	Workers
bit field matching	パケット内の生ビットを、ルールで指定した値と照合します。	Cloudflare Network Firewall
blocklist	ブロックリストは、システムへのアクセスを防ぐ項目（通常は Web サイト、IP アドレス、メールアドレスなど）の一覧です。	WAF
bookmark	ブックマークは、特定時点のデータベースの状態を表します。ブックマークは辞書順で並べ替えできます。並べ替えると、古いものから新しいものの順になります。	D1
bookmark	ブックマークは、`0000007b-0000b26e-00001538-0c3e87bb37b3db5cc52eedb93cd3b96b` のような、ほぼ英数字の文字列です。特定時点の SQLite データベースの状態を表します。ブックマークは辞書順で比較できるよう設計されています。通常の文字列比較では、より早い時点を表すブックマークは、より遅い時点を表すブックマークより小さくなります。	Durable Objects
Border Gateway Protocol (BGP)	インターネットのルーティングプロトコルです。インターネットトラフィックを届けるための最も効率的な経路を選びます。	BYOIP
bot	タスクを実行するようプログラムされたソフトウェアです。チャットボットや検索エンジンのクローラーのように有用な用途もあれば、在庫の買い占めやクレデンシャルスタッフィングのように悪用される用途もあります。	Bots
bot score	そのリクエストがボットから来た可能性を示す 1 から 99 のスコアです。1 から 29 は自動化の可能性が高く、30 から 99 は人間の可能性が高いことを示します。	Bots
bot tags	ボットリクエストに関する追加情報です。Cloudflare がそのボットスコアを付けた理由や、検証済みボットまたは検証済みボットのカテゴリからのリクエストかどうかなどが含まれます。	Bots
brotli compression	Brotli 圧縮は Google が開発したデータ圧縮アルゴリズムです。Web コンテンツ向けに最適化され、Gzip などの従来のアルゴリズムより高い圧縮率を目指しています。	Speed
C3	C3 は、Cloudflare への新しいアプリケーションのセットアップとデプロイを助けるコマンドラインツールです。	Workers
cache	頻繁にアクセスするデータをすばやく取り出せるよう保存する、一時的な領域です。	Cache
cache hit	要求されたコンテンツがキャッシュで見つかった状態です。オリジンサーバーから取得する必要が減ります。	Cache
cache lock	キャッシュロック（またはミューテックス）は、多数のサーバーで構成される CDN データセンターがオリジンサーバーの過負荷を防ぐ仕組みです。特定のファイルをオリジンへ要求できるサーバーを一度に 1 台だけにし、サーバー間の効率的な調整を実現します。	Cache
cache miss	要求されたコンテンツがキャッシュになく、サーバーがオリジンサーバーから取得する必要がある状態です。	Cache
cached bandwidth (cached egress bandwidth)	オリジンサーバーへ到達せずに Cloudflare から配信された帯域幅の量です。キャッシュ帯域幅は、`CacheCacheStatus` が `hit`、`stale`、`updating`、`ignored`、または `revalidated` であるすべての `EdgeResponseBytes` の合計です。	Cache
cached requests	オリジンサーバーへ到達せずに Cloudflare から配信されたリクエスト数です。キャッシュリクエストは、`CacheCacheStatus` が `hit`、`stale`、`updating`、`ignored` であるすべてのリクエストの合計です。リクエストをオリジンサーバーへ送る必要があるため、`revalidated` は含みません。	Cache
cacheTtl	CacheTtl は、KV の結果がアクセス元のグローバルネットワーク拠点でキャッシュされる秒数を定義するパラメーターです。	KV
caching	今後のリクエストを速くするために、ファイルやデータのコピーをキャッシュに保存する処理です。	Cache
canonical URL	Web ページの優先バージョンです。ページの `<head>` 内にある `<link rel="canonical">` HTML タグで指定します。同じまたは類似のコンテンツを複数の URL が返す場合、正規 URL は検索エンジンとクローラーに対して、どのバージョンが正式かを伝えます。	AI Crawl Control
CAPTCHA	CAPTCHA テストは、オンラインユーザーが本当に人間であり、ボットではないことを判定するためのものです。CAPTCHA は "Completely Automated Public Turing test to tell Computers and Humans Apart"（コンピューターと人間を区別するための完全に自動化された公開チューリングテスト）の頭字語です。	Turnstile
captive portal	公衆 Wi-Fi に接続したときにユーザーへ表示されるログイン画面です。キャプティブポータルは、空港、カフェ、ホテルなどでよく発生します。	Cloudflare One
category	クローラーが示す目的の分類です。「AI Crawler」「AI Search」「AI Assistant」「Search Engine」のいずれかです。クローラーごとに 1 つのカテゴリが割り当てられます。	AI Crawl Control
certificate	SSL 証明書は、クライアントと Web サイト間の HTTPS トラフィックを暗号化します。SSL 証明書には、Web サイトの公開鍵と身元、関連情報が含まれます。オリジン Web サーバーと通信しようとするデバイスは、SSL 証明書を参照して公開鍵を取得し、サーバーの身元を確認します。Cloudflare は、アクティブな Cloudflare ドメインごとに Universal SSL 証明書を提供します。	SSL/TLS
Certificate Authority (CA)	CA は、ネットワークトラフィックを暗号化するための SSL 証明書を発行する、信頼できる第三者です。	SSL/TLS
certificate packs	証明書パックは、最新標準をサポートしないブラウザー向けに、Cloudflare が別の SSL 証明書へフォールバックできるようにします。証明書パックでは、Custom SSL 証明書が、SSL 証明書内に列挙された同じホスト名に対して異なる署名アルゴリズムを含められ、Cloudflare アカウントの Custom SSL 証明書クォータを追加で消費しません。	SSL/TLS
certificate pinning	アプリケーションが受け取ることを想定する証明書の情報をハードコードし、インターネット上のオンパス攻撃を防ぐセキュリティの仕組みです。誤った証明書を受け取った場合、システムが信頼していても、アプリケーションは接続を拒否します。	SSL/TLS
Certification Authority Authorization (CAA) record	CAA レコードは、ドメインの SSL 証明書を発行できる CA を宣言します。	SSL/TLS
cf-aig-backoff	リクエストのリクエストリトライのバックオフ種類をカスタマイズするヘッダーです。	AI Gateway
cf-aig-cache-key	cf-aig-cache-key-aig-cache-key を使うと、デフォルトのキャッシュキーを上書きし、任意のリソースのキャッシュ可否を正確に設定できます。	AI Gateway
cf-aig-cache-status	リクエストがキャッシュから提供されたかを示すキャッシュのステータス表示です。	AI Gateway
cf-aig-cache-ttl	レスポンスのキャッシュ time-to-live を指定します。	AI Gateway
cf-aig-collect-log	cf-aig-collect-log ヘッダーを使うと、ゲートウェイのデフォルトのログ設定を迂回できます。	AI Gateway
cf-aig-custom-cost	ユーザー定義パラメーターを反映するよう、リクエストコストをカスタマイズできます。	AI Gateway
cf-aig-dlp	DLP ポリシーがリクエストまたはレスポンスに一致したときに返されるレスポンスヘッダーです。実行したアクション（Flag または Block）、一致したポリシー ID、一致したプロファイル ID、検出エントリ ID を含む JSON を持ちます。	AI Gateway
cf-aig-event-id	cf-aig-event-id はイベントの一意の識別子で、システム内の特定イベントを追跡するために使います。	AI Gateway
cf-aig-log-id	cf-aig-log-id は、フィードバックを追加したい特定のログエントリの一意の識別子です。	AI Gateway
cf-aig-max-attempts	リクエストのリクエストリトライの最大試行回数をカスタマイズするヘッダーです。	AI Gateway
cf-aig-metadata	カスタムメタデータを使うと、リクエストにユーザー ID などの識別子をタグ付けし、リクエストの追跡と分析を改善できます。	AI Gateway
cf-aig-no-wholesale	`true` に設定すると、サードパーティプロバイダーリクエストの Unified Billing フォールバックを防ぎます。リクエストは、リクエストと一緒に渡した、またはゲートウェイに保存したプロバイダー資格情報を使う必要があります。	AI Gateway
cf-aig-request-timeout	リクエストタイムアウトを設定するヘッダーです（ミリ秒単位）。プロバイダーがこの時間内に応答しない場合、リクエストはエラーを返します。	AI Gateway
cf-aig-retry-delay	リクエストのリクエストリトライのリトライ遅延をカスタマイズするヘッダーです。	AI Gateway
cf-aig-skip-cache	特定リクエストのキャッシュを迂回するヘッダーです。	AI Gateway
cf-aig-step	Cf-aig-step レスポンスヘッダーは、リクエストフローのどのステップがリクエストの処理に成功したかを識別します。追跡とデバッグに便利です。	AI Gateway
cf-cache-ttl	非推奨: このヘッダーは `cf-aig-cache-ttl` に置き換わります。キャッシュの time-to-live を指定します。	AI Gateway
cf-skip-cache	非推奨: このヘッダーは `cf-aig-skip-cache` に置き換わります。特定リクエストのキャッシュを迂回します。	AI Gateway
Challenge solve rate (CSR)	発行されたチャレンジのうち、解決された割合です。	Bots
CIDR	CIDR は Classless Inter-Domain Routing の略です。CIDR は多くの場合、ドット区切りの 4 つの 8 ビットオクテットで表す IP アドレス（例: 192.168.1.1）である CIDR 表記を指します。さらに CIDR 表記には、アドレスのネットワーク部分に使うビット数を示す接尾辞が含まれます。形式は通常「/X」と書き、X はネットワーク部分のビット数です。	Fundamentals
cipher suite	安全な通信接続を確立するための暗号アルゴリズムの集合です。広く使われている暗号スイートはいくつかあり、クライアントとサーバーは TLS 接続の確立時に使う暗号スイートに合意します。複数の暗号スイートをサポートすることで、さまざまなクライアントとの互換性を保てます。	SSL/TLS
client-side resource	訪問者のブラウザーが読み込む JavaScript コードのファイル、または読み込まれたスクリプトの 1 つが確立する接続です。	Client-side security
cloud	データの保存と維持に使う、遠隔サーバーのネットワークです。	Fundamentals
Cloudflare Access	Cloudflare Access は、企業 VPN を Cloudflare のネットワークで置き換えます。ID やデバイスポスチャなどの属性を検証し、内部ツールへの安全なアクセスをユーザーに与えます。	Cloudflare One
Cloudflare Browser Isolation	Cloudflare Browser Isolation は、ゼロデイ攻撃、マルウェア、フィッシングからユーザーを守るために、アクティブな Web ページコンテンツを安全な隔離ブラウザーで実行します。	Cloudflare One
Cloudflare CASB	Cloudflare CASB は、データ漏洩とコンプライアンス違反を防ぐために、SaaS アプリの包括的な可視化と制御を提供します。内部脅威、シャドー IT、リスクのあるデータ共有、悪意のある行為者の検出に役立ちます。	Cloudflare One
Cloudflare Dashboard	Cloudflare ダッシュボードは、モデルのデプロイや監視を含む Workers AI サービスを管理できる Web ベースのインターフェイスです。	Workers AI
Cloudflare Data Loss Prevention (DLP)	Cloudflare Data Loss Prevention（DLP）は、社会保障番号、財務情報、秘密鍵、ソースコードなどの機密データの有無を、Web トラフィックと SaaS アプリケーションからスキャンできます。	Cloudflare One
Cloudflare DEX	Cloudflare Digital Experience Monitoring（DEX）は、Zero Trust 組織全体のデバイス、ネットワーク、アプリケーションのパフォーマンスを可視化します。	Cloudflare One
Cloudflare Gateway	Cloudflare Gateway は、ユーザー、デバイス、ネットワークと公衆インターネットの間にある、次世代のモダンファイアウォールです。インターネット向けのすべての DNS クエリを検査し、ポリシーを適用する DNS フィルタリングを含みます。	Cloudflare One
Cloudflare Mesh	プライベートネットワーク、サーバー、デバイスを Cloudflare 経由でつなぎ、双方向、サイト間、メッシュ接続を実現します。各参加者はプライベートな Mesh IP アドレスを受け取り、他の参加者へ直接到達できます。	Cloudflare One
Cloudflare One	Zero Trust とネットワークサービスを含む、Cloudflare の Secure Access Service Edge（SASE）プラットフォームの名称です。	Cloudflare One
Cloudflare One Agent	IOS および Android デバイス上の Cloudflare One Client アプリの名称です。	Cloudflare One
Cloudflare One Client	企業デバイスを Cloudflare へ接続し、プライベートネットワークアクセス、高度な Web フィルタリング、その他のセキュリティ機能を提供するアプリケーションです。	Cloudflare One
Cloudflare Tunnel	Cloudflare Tunnel は、ソフトウェアエージェント（`cloudflared`）を使って、プライベートネットワークと Cloudflare の間に安全な接続を確立します。	Cloudflare One
Cloudflare Zero Trust	Cloudflare Zero Trust は、Cloudflare のグローバルネットワークの力を社内チームとインフラに提供します。インターネット上の任意のデバイスへの、安全で高速かつ途切れないアクセスをユーザーに与えます。	Cloudflare One
cloudflared	Cloudflare Tunnel を動かすソフトウェアです。オリジンサーバー上で動作し、アプリケーションまたはプライベートネットワークを Cloudflare へ接続します。	Cloudflare One
cloudflared replica	同じ Cloudflare Tunnel を指す、追加の `cloudflared` インスタンスです。`cloudflared` を実行するホストが 1 台停止しても、ネットワークをオンラインに保てます。	Cloudflare One
CNAME setup	部分セットアップとも呼ばれます。CNAME セットアップでは、権威ネームサーバーに Cloudflare を使わずに、Cloudflare のリバースプロキシを利用できます。	DNS
code example	コード例は、特定の機能を実装するためにプログラミング要素をどう使うかを示します。	Fundamentals
compression	ネットワーク経由の転送を速くするために、ファイルやデータのサイズを小さくする処理です。	Speed
consumer	コンシューマーは、キューからメッセージを購読（コンシューム）するクライアントを指す用語です。	Queues
content delivery network (CDN)	インターネットコンテンツを高速に配信するために連携する、地理的に分散したサーバー群です。	Fundamentals
content object	コンテンツオブジェクトは、Cloudflare のシステムが検出したリクエスト本文のバイナリ部分のうち、次のいずれのコンテンツタイプにも一致しないものです。`text/html`、`text/x-shellscript`、`application/json`、`text/csv`、`text/xml`。	WAF
content security policy (CSP)	クロスサイトスクリプティング（XSS）攻撃など、特定種類の攻撃を検出・緩和するための追加のセキュリティ層です。	Fundamentals
Content Signals	HTTP ヘッダーまたはメタデータで AI 向けコンテンツの利用意向を表す、策定中の IETF 標準です。ベンダー固有の非標準シグナルの置き換えを目指しています。詳細は contentsignals.org を参照してください。	AI Crawl Control
Context Window	生成 AI では、コンテキストウィンドウはモデルがサポートする入力、推論、完了または応答トークン数の合計です。コンテキストウィンドウの上限は、各モデルページで確認できます。	Workers AI
core web vitals	Core Web Vitals は、Largest Contentful Paint（LCP）、Cumulative Layout Shift（CLS）、First Input Delay（FID）を含む、ユーザー中心のパフォーマンス指標です。Google が Web ページ全体のユーザー体験を評価するために使います。	Speed
CPU time	CPU 時間は、あるリクエスト中に中央処理装置（CPU）が実際に作業に使った時間です。	Workers
crawl	ボットがサイト上のページへアクセスするために行う、1 回の HTTP リクエストです。	AI Crawl Control
crawler	企業が Web コンテンツへアクセスするために運用する、特定のボットです。1 つの運営者（OpenAI など）が複数のクローラー（GPTBot、ChatGPT-User）を運用する場合があります。	AI Crawl Control
credential stuffing	クレデンシャルスタッフィングは、盗んだユーザー名とパスワードの組（「認証情報」）を Web サイトのログインフォームへ自動で投入し、ユーザーアカウントへのアクセスを試みる攻撃です。	WAF
credit	定期サブスクリプションまたはプラン料金に対するクレジットとして、特定の Cloudflare アカウントに適用される金額です。Cloudflare の課金システムは、次の請求サイクルでクレジットを自動適用します。	Fundamentals
Cron Triggers	Cron トリガーは、cron 式を `scheduled()` ハンドラーを使う Worker に対応付け、Worker をスケジュール実行できるようにします。	Workers
cumulative layout shift (CLS)	Cumulative Layout Shift（CLS）は、ページの読み込みと描画の過程で要素が予期せずずれた量の合計を測り、Web ページの視覚的安定性を数値化する Web パフォーマンス指標です。	Speed
D1	D1 は Cloudflare のネイティブなサーバーレスデータベースです。	Workers
D1	D1 は、SQLite の SQL セマンティクス、組み込みの災害復旧、Worker および HTTP API アクセスを備えた、Cloudflare のマネージドなサーバーレスデータベースです。	Workers AI
daemon	能動的な管理や保守なしでタスクを実行するプログラムです。	Cloudflare One
data center	サーバーが稼働し、その他の IT 運用がホストされる物理的な場所です。	Fundamentals
data packet	データパケットは、ユーザー情報と制御情報からなるデータの単位です。ネットワーク上の情報はパケットに分割され、最終宛先まで異なる経路をたどる場合があります。	Cloudflare WAN
debugging	ソフトウェアアプリケーションやシステム内のエラーや問題を特定し、解決する処理です。多くの場合、ログデータの分析によって進めます。	Logs
demo application	デモアプリケーションは、GitHub 上の動作するアプリケーションで、クローンして自分でデプロイできます。	Fundamentals
denial-of-service (DoS) attack	DoS 攻撃は、デバイスの通常動作を妨げ、コンピューターやその他のデバイスを本来の利用者から利用できないようにするサイバー攻撃の一種です。	Fundamentals
deployment	デプロイは、トラフィックを実際に処理している Worker のバージョンを追跡します。	Workers
deprecation	ソフトウェア開発における非推奨化は、機能を公式に古いものとして扱うことです。非推奨の機能はソフトウェア内に残りますが、利用者には警告され、代替手段の採用が推奨されます。最終的に非推奨機能は削除される場合があります。この進め方により後方互換性を保ち、開発者がコードを更新する時間を確保できます。	Logs
detection ID	人間のトラフィックと重ならない、予測可能なボット動作を検出するための静的ルールです。	Bots
device posture	シリアル番号の確認や最新のソフトウェア更新の有無など、ユーザーデバイスのセキュリティを評価する方法です。	Cloudflare One
device profile	組織内の特定のデバイス群に適用する、Cloudflare One Client 設定の集まりです。	Cloudflare One
device registration	物理デバイス上の Cloudflare One Client の個別セッションです。一意の公開鍵、デバイスプロファイル、仮想 IP アドレス（IPv4 と IPv6 を各 1 つ）などの設定が関連付けられます。	Cloudflare One
direct	単一の限定された運営者が、通常は自社インフラ上で運用する検証済みボットまたはエージェントに付けるラベルです。2026 年 7 月 1 日以前に使われていた単独の「検証済みボット」分類に代わるものです。	Bots
disposition	特定のメッセージに対する Area 1 の評価結果です。たとえば、メールを評価した結果、`malicious` という判定になることがあります。この判定のメールは、悪意のあるメールに典型的な特徴を示します。	Area 1
distributed denial-of-service (DDoS) attack	DDoS 攻撃は、対象またはその周辺インフラをインターネットトラフィックの洪水で圧倒し、対象サーバー、サービス、ネットワークの通常トラフィックを妨害しようとする悪意のある試みです。	Fundamentals
DNS filtering	DNS フィルタリングは、ドメインネームシステムを使って悪意のある Web サイトをブロックし、有害なコンテンツを除外して、セキュリティとアクセス制御を強化します。	Cloudflare One
DNS location	DNS ロケーションは、オフィス、自宅、データセンターなどの物理的な拠点に対応付けられる DNS エンドポイントの集まりです。	Cloudflare One
DNS over HTTPS	DNS over HTTPS（DoH）は、HTTPS プロトコルで DNS トラフィックを暗号化し、DNS クエリの追跡やなりすましを防ぐ標準です。	DNS
DNS over TLS	DNS over TLS（DoT）は、専用ポート（`853`）と TLS 暗号化を使って DNS トラフィックを暗号化する標準です。	DNS
DNS record	DNS レコードは、権威 DNS サーバー上にある指示です。そのドメインに関連付けられた IP アドレスや、そのドメインへのリクエストの扱い方など、ドメインに関する情報を提供します。	DNS
DNS server	DNS サーバーは、人が読めるドメイン名を IP アドレスに変換し、複雑な IP アドレスを覚える必要をなくします。	DNS
DNS zone	特定の組織または管理者が管理する、DNS 名前空間の一部分です。	DNS
DoH subdomain	Cloudflare One の各 DNS ロケーションに対する一意の DoH サブドメインです。Cloudflare One Client の設定で使います。	Cloudflare One
domain	Cloudflare 上のアプリケーションのドメイン名です。	Fundamentals
domain control validation (DCV)	認証局（CA）が SSL/TLS 証明書を発行する前に、ドメインの所有権を確認する処理です。	SSL/TLS
Domain Name System (DNS)	ドメインネームシステム（DNS）は、インターネットの電話帳です。DNS はドメイン名を IP アドレスに変換します。	DNS
downtime	ダウンタイムは、システム、サービス、機器が稼働していない、または利用できない期間です。	Waiting Room
Durable Execution	「Durable Execution」は、アプリケーションが信頼性高く実行し、状態を自動で永続化し、再試行し、API・ネットワーク・マシン／インフラ障害に耐えるためのプログラミングモデルです。Cloudflare Workflows は、このモデルに沿ったアプリケーションを構築・デプロイする手段を提供します。	Workflows
Durable Object	Durable Object は、Durable Object クラスの個々のインスタンスです。Durable Object は（ID で参照される）グローバルに一意で、そこに送られるすべてのメソッド／リクエストのグローバルな調整点となり、同じ名前空間内の他の Durable Object と共有されない、非公開の永続ストレージを持ちます。	Durable Objects
Durable Object class	Durable Object のメソッド（RPC）とハンドラー（`fetch`、`alarm`）、および任意の `constructor` を定義する JavaScript クラスです。1 つの名前空間内のすべての Durable Object は、同じクラス定義を共有します。	Durable Objects
Durable Objects	製品名、または複数の Durable Object をまとめて指す集合名詞です。	Durable Objects
Durable Objects	Durable Objects は、強い一貫性のあるストレージを備えた、グローバルに分散した調整 API です。	Workers
duration	継続時間はウォールクロック時間の計測です。Worker の呼び出し開始から終了までの合計時間です。	Workers
dynamic content	動的コンテンツとは、訪問時刻、場所、デバイスなど、ユーザー固有の要因で変わる Web サイトのコンテンツです。ニュースサイトやソーシャルメディアがこの例です。この種のサイトでは、リクエストのたびにオリジンサーバーからコンテンツを取得する必要があります。	Cache
edge certificate	Web サイトまたはアプリケーションを訪れるクライアントに対して Cloudflare が提示する SSL/TLS 証明書です。 Cloudflare の仕組みのため、1 つのリクエストに 2 つの証明書が関わることがあります。エッジ証明書とオリジン証明書です。	SSL/TLS
edge response status code	Cloudflare からクライアント（エンドユーザー）へ送る HTTP レスポンスコードです。Cloudflare ダッシュボードの Analytics アプリは、エッジレスポンスステータスコードを使います。	Fundamentals
edge server	ネットワークの端、通常は CDN 内にあり、エンドユーザーへコンテンツを配信するサーバーです。	Cache
EDNS Client Subnet (ECS)	ECS は、再帰 DNS リゾルバーが DNS クエリにクライアント IP アドレス情報を含められるようにする DNS 拡張です。すべてのリゾルバーが ECS を使うわけではありません。使う場合でも、通常は IP アドレスの一部が省略されます。ECS ヘッダーの送信は、一般に CDN やロードバランサーに関連して遅延を減らし、コンテンツ配信を速くすることを目的とします。ECS の仕組みは RFC 7871 で規定されています。	DNS
encryption algorithm	暗号化アルゴリズムは、意図した受信者だけがデータを理解できるように、データに対して行う一連の数学的操作です。	SSL/TLS
endpoint	受信したパブリックまたはプライベートトラフィックを受け取り、処理するサービスまたはハードウェアです。エンドポイントの例には、オリジン、ホスト名、プライベートまたはパブリック IP アドレス、仮想 IP アドレス（VIP）、サーバー、その他の専用ハードウェアがあります。	Load Balancing
environment	環境は、同じ Worker アプリケーションを、環境ごとに異なる設定でデプロイできるようにします。Wrangler 設定ファイルでのみ利用できます。	Workers
environment variable	環境変数は、テキスト文字列または JSON 値を Worker に付けられるバインディングの一種です。	Workers
Environment Variables	環境変数は、Workers 内で設定値（AI 連携に関するものを含む）を管理するために使える動的な値です。	Workers AI
equal-cost multi-path routing	パケットデータから計算したハッシュを使って、選択する経路を決める手法です。	Cloudflare WAN
error page	エラーページは、サーバーエラー、リンク切れ、その他の問題で特定の Web ページやリソースにアクセスできないときに表示される Web ページです。通常は発生したエラーの詳細と、問題を解消するための対処や案内を含みます。	Waiting Room
event	重要で、ログに残す価値のある出来事です。	Logs
Event	Workflow インスタンスを起動したイベントです。`WorkflowEvent` には、Workflow が処理できる任意のパラメーター（データ）を含められます。	Workflows
example	こんにちは、世界！`tooltips` の中でも Markdown 機能を使えます。	Style Guide
Extended Validation (EV) certificate	EV 証明書は訪問者に最大の信頼を提供しますが、CA による検証作業が最も多くなります。EV 証明書は、訪問者のブラウザーのアドレスバーに会社または組織の名前を表示します。CA が証明書を承認するには、会社または組織による追加の書類が必要です。	SSL/TLS
feature	機能は、Cloudflare 製品または API 内の機能に対応する、Cloudflare ダッシュボードの設定です。	Fundamentals
Fine-Tuning	ファインチューニングは、追加データで学習を続けて AI モデルを変更することの総称です。	Workers AI
firewall	ファイアウォールは、一連のセキュリティルールに基づいてネットワークトラフィックを監視し、制御するセキュリティシステムです。	WAF
firewall-as-a-service	クラウドファイアウォールとも呼ばれます。クラウド上でホストされるセキュリティ製品です。	Cloudflare Network Firewall
first contentful paint (FCP)	First Contentful Paint（FCP）は、Web ページの読み込み中に、最初のコンテンツ片が画面に描画されるまでの時間を測る Web パフォーマンス指標です。	Speed
first input delay (FID)	First Input Delay（FID）は、ユーザーの最初の操作（ボタンのクリックなど）と、ブラウザーが応答する瞬間の間の遅延を測る Web パフォーマンス指標です。ページの操作性と応答性を示します。	Speed
fleet	フリートはユーザーデバイスの集まりです。フリート内のすべてのデバイスに Cloudflare One Client がインストールされ、Zero Trust 組織に接続しています。	Cloudflare One
flow data	デバイス間の通信記録です。NetFlow や sFlow など、いくつかのフローデータプロトコルがあります。	Network Flow
FTP (File Transfer Protocol)	TCP ベースのネットワーク上で、あるホストから別のホストへファイルを転送するために使う標準のネットワークプロトコルです。	Spectrum
FTPS (File Transfer Protocol Secure)	Transport Layer Security（TLS）または Secure Sockets Layer（SSL）の暗号プロトコルに対応する、FTP の拡張です。	Spectrum
Function Calling	関数呼び出しは、大規模言語モデル（LLM）の応答を使って関数を実行したり、外部 API とやり取りしたりできるようにします。	Workers AI
GRE tunnel	Generic Routing Encapsulation の略です。ある種類のデータパケットを別の種類のデータパケットで包むプロトコルです。ネットワークが通常はサポートしないプロトコルを使えるようにするのに役立ちます。	Cloudflare WAN
handler	ハンドラーは、外部入力を受け取り処理できる Workers 上のメソッドで、Worker の外から呼び出せます。	Workers
health check	モニターが定期的に発行するリクエストです。モニター設定に応じて pass または fail を返し、エンドポイントが引き続きトラフィックを受けられるかを確認します。各ヘルスモニターリクエストは、次の 2 つの問いに答えようとします。エンドポイントはオフラインか？: エンドポイントはヘルスモニターリクエストに応答するか。応答する場合、十分に速く応答するか（モニターの Timeout フィールドで指定）。エンドポイントは想定どおり動作しているか？: エンドポイントは想定した HTTP レスポンスコードを返すか。レスポンス本文に特定の情報が含まれるか。いずれかの答えが「いいえ」の場合、そのエンドポイントはヘルスモニターリクエストに失敗します。	Load Balancing
Hops	ホップは、メールが送信者から受信者へ届くまでに経由する停留点です。	Cloudflare One
hostname	ネットワーク上のサーバーまたはノードに付ける名前です。多くの場合、サーバーの公開 DNS 名です。	DNS
HTTP request	HTTP リクエストは、Web ブラウザーなどのインターネット通信プラットフォームが、Web サイトを読み込むために必要な情報を求める方法です。	Fundamentals
ICMP	Internet Control Message Protocol（ICMP）は、ネットワークデバイスがエラーメッセージやその他の運用情報を送るために使います。たとえば診断に役立ちます。	Cloudflare WAN
identity provider	ID プロバイダー（IdP）は、ユーザーのデジタル ID を保存・管理し、複数のアプリケーションに対するシングルサインオンと認証を可能にします。	Cloudflare One
idle connection	TCP 接続がアイドル状態にあるときは、接続は確立されていますが、どちらのエンドポイントもデータを送っていません。HTTP の文脈では、アイドル接続は、クライアントとサーバー間の確立済み接続が、現在 HTTP リクエストやレスポンスを送信していない状態です。	Fundamentals
iFrame	IFrame（Inline Frame の略）は、Web ページ内に外部コンテンツを埋め込んで表示する HTML 要素です。別の文書や Web ページを、メイン文書の中に自然に組み込めます。	Waiting Room
In-band pricing	コンテンツと一緒に HTTP レスポンスヘッダーで伝える価格です。Pay Per Crawl では、オリジンが `crawler-price` ヘッダーで価格を設定します。	AI Crawl Control
Inference	推論は、学習済みの機械学習モデルを使って、新しいデータに基づく予測や出力を行う処理です。	Workers AI
initial resolved IP	ホスト名でネットワークトラフィックをフィルタリングするときに、Gateway が DNS クエリへ割り当てる一意の一時 IP アドレスです。IP は IPv4 範囲（デフォルトは `172.64.128.0/20`、アカウントごとに設定可能）または IPv6 範囲（`2606:4700:0cf1:4000::/64`、設定不可）からランダムに選ばれます。	Cloudflare One
input gate	ストレージ操作の実行中は、ストレージ完了イベント以外のイベントは Durable Object へ配信されません。その他のイベントは、オブジェクトが JavaScript コードの実行を終え、ストレージ操作の待機もなくなるまで延期されます。これらのイベントは「入力ゲート」が開くのを待っている、と言います。	Durable Objects
instance	「Durable Object」を参照してください。	Durable Objects
instance	Workflow の特定のインスタンス（実行中、一時停止、エラー）です。1 つの Workflow は、事実上無限のインスタンスを持てます。	Workflows
interaction to next paint (INP)	Interaction to Next Paint（INP）は、最初の描画のあと、Web ページが操作可能になりユーザー入力へ応答するまでの時間を測る Web パフォーマンス指標です。ページ読み込みの操作フェーズにおけるユーザー体験を把握できます。	Speed
intermediary	ブラウザー操作やエージェンティックサービスのように、幅広いエンドユーザーが操作できる検証済みエージェントに付けるラベルです。2026 年 7 月 1 日以前に使われていた「signed agent」分類に代わるものです。	Bots
intermediate certificate	セキュリティのため、CA は Web サイト証明書の署名に中間証明書を発行します。中間証明書により、CA は 1 つの中間証明書だけを失効でき、影響を受ける Web サイト証明書を一部に限定できます。	SSL/TLS
Internet	インターネットは、幅広い情報と通信機能を提供する、コンピューターネットワークの世界的なシステムです。	Fundamentals
Internet key exchange (IKE)	Cloudflare WAN とお客様のデバイスの間に IPsec トンネルを作成するために Cloudflare が使うプロトコルです。	Cloudflare WAN
Internet Routing Registry (IRR)	発表された経路とルーティングポリシーを共通形式で保持する、世界中に分散したルーティング情報のデータベースです。ネットワーク事業者は、この情報と RPKI を使ってバックボーンルーターを設定します。	BYOIP
IP address	IP は Internet Protocol の略で、デバイスがインターネット上で通信できるようにする一連の規則です。毎日数十億人がインターネットにアクセスするため、誰が何をしているかを追跡するには一意の識別子が必要です。Internet Protocol は、インターネットにアクセスするすべてのデバイスに IP 番号を割り当てることでこれを解決します。割り当てられた各番号が IP アドレスです。	Fundamentals
IP spoofing	IP スプーフィングは、送信者の身元を隠す、別のコンピューターシステムになりすます、またはその両方を行うために、送信元アドレスを改変した Internet Protocol（IP）パケットを作成することです。	DDoS Protection
IPsec tunnel	Internet Protocol Secure の略です。IP パケットを暗号化し、デバイス間の接続を保護するためのプロトコル群です。	Cloudflare WAN
isolate	アイソレートは、コードがアクセスできる変数と、安全に実行できる環境を提供する軽量なコンテキストです。	Workers
JA3 fingerprint	JA3 および JA4 フィンガープリントは、宛先 IP、ポート、X509 証明書が異なっても、特定の SSL/TLS クライアントを識別します。	Bots
JSON web token	当事者間で情報を JSON オブジェクトとして安全に伝えるためのコンパクトな方式です。認証によく使います。	Cloudflare One
JSON web token (JWT)	Web アプリケーションと API でよく使われる認証・認可の方式です。	Rules
JSON-friendly	JSON 対応とは、複雑な変換や加工をせずに、軽量なデータ交換形式である JSON（JavaScript Object Notation）で自然に表現できるデータや形式を指します。	Waiting Room
KV	Workers KV は Cloudflare のキーバリューデータストレージです。	Workers
KV API	キーバリューデータの永続化をサポートする、Storage API の一部である API メソッドです。	Durable Objects
KV namespace	KV 名前空間は、Cloudflare のグローバルネットワークへ複製されるキーバリューデータベースです。KV 名前空間にはバインディングと id が必要です。	KV
largest contentful paint (LCP)	Largest Contentful Paint（LCP）は、Web ページの読み込み中に、最大のコンテンツ要素が完全に描画され、ユーザーに見えるようになるまでの時間を測る Web パフォーマンス指標です。	Speed
latency	ユーザー操作と、それに対するシステムからの応答の間の遅延です。	Speed
layer 3	OSI モデルのネットワーク層です。異なるネットワーク上のデバイス間で、論理アドレス指定、ルーティング、データの転送を担当します。	Spectrum
layer 4	OSI モデルのトランスポート層です。エンドツーエンド通信、エラーチェック、フロー制御を管理します。	Spectrum
lazy loading	すべてを一度に読み込むのではなく、表示直前になってから画像やその他のリソースを読み込むことです。	Speed
leaked credentials	漏洩した認証情報とは、設定ミス、データ侵害、単純な人為ミスなど何らかの形で開示され、他者がデジタルリソースへアクセスできるようになった機密の認証情報です。認証情報には、ユーザー名、パスワード、API キー、認証トークン、秘密鍵などが含まれます。	WAF
legitimate traffic	正規トラフィックとは、所定のシステムまたはネットワーク内の規範や規則に沿った、許可されたネットワーク活動、データ送信、通信を指します。	Waiting Room
letter of agency	Letter of Authorization とも呼ばれます。Cloudflare がプレフィックスを広報することを許可する文書です。トランジットプロバイダーが、Cloudflare がお客様に代わって広報する経路を受け入れるために必要です。	Magic Transit
LLM	人間の言語テキストを理解し、生成できる機械学習モデルです。大量の言語データセットを分析して動作します。	WAF
locally-managed tunnel	コマンドラインで `cloudflared tunnel create <NAME>` を実行して作成した Cloudflare Tunnel です。トンネル設定はローカルの `cloudflared` ディレクトリに保存されます。	Cloudflare One
log	イベント、操作、トランザクションを時系列で記録したものです。追跡やトラブルシューティングに使います。	Logs
log file	ログエントリの集まりを収めたファイルです。通常は構造化または半構造化形式で保存します。	Logs
logging	イベント、操作、トランザクションをログに記録する処理です。	Logs
LoRA Adapters	LoRA アダプター（Low-Rank Adaptation アダプター）は、少数のパラメーターを調整してモデルを効率よくファインチューンするために機械学習で使います。Workers AI の AI モデルをカスタマイズできます。公開 LoRA アダプターは、一般利用できる事前学習済みの Low-Rank Adaptation アダプターです。	Workers AI
managed network	特定の Cloudflare One Client デバイスプロファイルに関連付けられた、オフィスなどのネットワーク拠点です。	Cloudflare One
maximum segment size (MSS)	MSS は、インターネットなどのネットワークを流れるパケット（小さなデータ片）のサイズを制限します。	Cloudflare WAN
Maximum Tokens	生成 AI では、ユーザー定義のプロパティ `max_tokens` は、モデルが応答を止めるべきトークン数の上限です。この上限はコンテキストウィンドウを超えられません。	Workers AI
MCP client	Model Context Protocol（MCP）クライアントは、MCP サーバーへ情報を要求し、応答を受け取れる AI プログラムです。MCP クライアントの例には Claude Desktop、Cursor AI、Windsurf があります。	Cloudflare One
MCP server	AI エージェントが Model Context Protocol（MCP）を使ってサードパーティのデータソースと API にアクセスできるようにする Web アプリケーションです。たとえば、MCP サーバーを使って AI アシスタントを Google Drive アカウントへつなげられます。	Cloudflare One
MCP server portal	複数の MCP サーバーへのゲートウェイとして機能する、Cloudflare One 内の Web アプリケーションです。	Cloudflare One
MCP server tool	AI エージェントがサードパーティシステム上で限られた一連の操作を実行できるようにする、MCP サーバーが提供する統合です。	Cloudflare One
MDM file	Mobile Device Management（MDM）ファイルは、組織がデバイスにインストールするソフトウェア、設定、証明書を管理できるようにする設定ファイルです。	Cloudflare One
member or user	メンバーまたはユーザーは、組織アカウントへのアクセスを付与できる Cloudflare 上のメールアカウントです。複数のアカウントに属するメンバーは、Cloudflare ダッシュボードで管理するアカウントを選べます。	Fundamentals
Merchant of Record	「売買」を仲介する主体です。Pay Per Crawl では、Cloudflare が Merchant of Record です。	AI Crawl Control
Mesh IP	Cloudflare Mesh に登録された各デバイスとノードに、`100.96.0.0/12` の CGNAT 範囲から割り当てられるプライベート IP アドレスです。Mesh IP は Cloudflare One Client のデバイス IP と同じです。	Cloudflare One
metadata	メタデータは、各 KV エントリに付与するシリアライズ可能な値です。	KV
MFA	多要素認証（MFA）は、ユーザー名とパスワードだけでなく、ユーザーの身元の複数の側面を確認してから、アプリケーションへのアクセスを許可します。	Cloudflare One
migration	Durable Object のマイグレーションは、クラス名からランタイム状態への対応付け処理です。次の場合に Durable Object のマイグレーションを開始します。新しい Durable Object クラスを作成する。 Durable Object クラスの名前を変更する。 Durable Object クラスを削除する。既存の Durable Objects クラスを移す。	Durable Objects
minification	ファイルサイズを小さくし、読み込み時間を改善するために、コードから不要な文字（空白やコメントなど）を取り除く処理です。	Speed
mitigated request	Cloudflare がブロックやチャレンジなどの終了アクションを適用したリクエストです。	WAF
Model Catalog	モデルカタログは、Workers AI で利用できる AI モデルの厳選されたコレクションです。さまざまなタスク向けの事前学習済みモデルを開発者に提供します。	Workers AI
module Worker	モジュール構文で書かれた Worker を指します。	Workers
monitor	モニターは、プール内の各エンドポイントの健全性を評価するために、定期的にヘルスモニターリクエストを発行します。プールが異常になると、ロードバランサーはそのプールをエンドポイントのローテーションから外します。	Load Balancing
MQTT (Message Queuing Telemetry Transport)	軽量なパブリッシュ／サブスクライブ型のメッセージングプロトコルです。Internet of Things（IoT）や、リソースが限られた場面での通信によく使います。	Spectrum
mTLS (mutual TLS)	相互 TLS（mTLS）認証は、クライアント証明書を使い、クライアントとサーバー間のトラフィックが双方向で安全かつ信頼できることを保証する、一般的なセキュリティ慣行です。mTLS は、ID プロバイダーで認証しないリクエスト（IoT デバイスなど）が、所定のリソースへ到達できることを示す手段にもなります。	SSL/TLS
nameserver	ネームサーバーは、人が読めるホスト名（`www.example.com`）を IP アドレスに変換する専用サーバーです。ルートサーバー、TLD サーバー、権威ネームサーバーなどのネームサーバーは、ドメインネームシステム（DNS）の基本的な構成要素です。	DNS
namespace	同じ Durable Object（クラス）定義を共有する Durable Object の論理的な集まりです。1 つの名前空間は（数千万単位の）Durable Object を持てます。メトリクスは名前空間単位です。名前空間のバインディング名（Worker コード内で公開される名前）は、Wrangler ファイルの `durable_objects.bindings.name` キーで定義します。バインディング名は、アカウント内で名前空間を一意に識別しない場合があります。代わりに、各名前空間には一意の名前空間 ID があり、Cloudflare ダッシュボードで確認できます。 Durable Object 名前空間のメソッドを使って、名前空間内に一意の Durable Object をインスタンス化できます。	Durable Objects
NetFlow	ネットワークトラフィックのフローデータを収集・監視するために Cisco が開発したネットワークプロトコルです。	Network Flow
non-browser traffic	非ブラウザー通信とは、モバイルアプリや Web アプリのように、Web ブラウザーを介さないデバイス間またはシステム間のデータ交換や通信を指します。	Waiting Room
OAuth	ユーザーを認可し、認証情報を共有せずに異なるプラットフォーム上で操作やデータ閲覧を行えるようにするプロトコルです。	Cloudflare One
OIDC	OpenID Connect（OIDC）は、OAuth 2.0 の上に構築された ID 認証プロトコルです。ユーザーの身元確認と基本的なプロフィール情報の取得に使います。	Cloudflare One
on-ramp	企業ネットワークを Cloudflare へ接続する方法を指します。オンランプ、つまり Cloudflare への接続方法の例には、Anycast GRE トンネル、Anycast IPsec トンネル、Cloudflare Network Interconnect（CNI）、Cloudflare Tunnel、Cloudflare One Client があります。	Cloudflare One
on-ramp	企業ネットワークを Cloudflare へ接続する方法を指します。オンランプ、つまり Cloudflare への接続方法の例には、Anycast GRE トンネル、Anycast IPsec トンネル、Cloudflare Network Interconnect（CNI）、Cloudflare Tunnel、WARP があります。	Cloudflare WAN
operator	AI クローラーを所有・運用する企業または組織です。例として OpenAI、Microsoft、Google、ByteDance、Anthropic、Meta があります。AI Crawl Control では、クローラーは運営者ごとにグループ化されます。	AI Crawl Control
Organization Validated (OV) certificate	OV 証明書は、企業や政府が訪問者に対して追加の信頼を示すために使います。CA はドメイン所有権だけでなく、信頼できる独立した情報源を使って会社の登録も検証します。組織名が証明書に記載されます。	SSL/TLS
origin	オリジンは、一般にアプリケーションがホストされている、Cloudflare の背後にある Web サーバーを指します。	Workers
origin bandwidth (origin egress bandwidth)	一定期間にオリジンサーバーから Cloudflare へ転送されたデータ量です。オリジン帯域幅は、`OriginResponseStatus` が `0` でないすべての `EdgeResponseBytes` の合計です。	Cache
origin certificate	Cloudflare Origin Certificate は、Cloudflare が無償で発行する SSL/TLS 証明書です。オリジンサーバーにインストールし、Cloudflare からオリジンサーバーへの転送中データを HTTPS で確実に暗号化できます。	SSL/TLS
origin request	オリジンリクエストは、オリジンサーバーから配信されるリクエストです。	Fundamentals
origin response status code	オリジンレスポンスステータスコードは、オリジンサーバーから Cloudflare へ送られる HTTP レスポンスコードです。	Fundamentals
origin server	CDN のエッジサーバーへ配信される前に、Web コンテンツがホストされている元のサーバーです。	Cache
origin/host server	Web サイトのコンテンツがホストされているサーバーです。	Fundamentals
OSI model (Open Systems Interconnection model)	通信システムまたはコンピューティングシステムの機能を 7 つの抽象化層に標準化する概念的な枠組みです。	Spectrum
output gate	ストレージの書き込み操作中は、新しい送信ネットワークメッセージは書き込みが完了するまで保留されます。これらのメッセージは「出力ゲート」が開くのを待っている、と言います。書き込みが最終的に失敗した場合、送信ネットワークメッセージは破棄されてエラーに置き換えられ、Durable Object はシャットダウンされ、最初から再起動されます。	Durable Objects
PAC file	ブラウザーに対して、宛先サーバーへ直接送らずプロキシサーバーへトラフィックを転送するよう指示できる JavaScript 関数を含むファイルです。	Cloudflare One
page load time	Web ページがユーザーのブラウザーで完全に読み込まれるまでの時間です。	Speed
Pages	Cloudflare Pages は、フルスタックアプリケーションの構築とデプロイ向けの Cloudflare 製品です。	Workers
paranoia level	OWASP マネージドルールセットのルールを、攻撃性に応じて分類します。	WAF
phishing	不正なメールなどを使って機密データを入手しようとする行為です。通常、加害者は正規の企業を装って機密データを求めます。	Area 1
plan	プランは、特定のドメインが利用できる Cloudflare 機能の範囲を区別します。プランの選択肢は Free、Pro、Business、Enterprise です。	Fundamentals
policy	ログインアクセスや Web サイト到達性など、ネットワーク活動を規制する一連の規則です。	Cloudflare One
policy-based routing	ポリシーベースルーティング（PBR）は、管理者が設定したポリシーに基づいて経路を決める手法です。	Magic Transit
pool	Cloudflare では、プールはエンドポイントとその整理方法を表します。そのため、プールは複数のエンドポイントのグループにも、プールあたり 1 つのエンドポイント（オリジンサーバーなど）にもできます。 DNS の用語に詳しい場合は、プールを「レコードセット」と考えると分かりやすいです。ただし Cloudflare は、正常とみなしたアドレスだけを返します。個別のプールにヘルスモニターを付けて、監視をカスタマイズできます。プールに付けられるのは、単一のモニターかモニターグループのどちらか一方だけです。両方は付けられません。	Load Balancing
prefix	IP アドレスのネットワーク部分を示す数値です。デバイスは、ある IP アドレスが同じネットワーク上かどうかをこれで判断します。IP アドレスの末尾にスラッシュ付きの数値（例: `/31`）として示します。たとええると、プレフィックスは番地のようなものです。同じ通りにあれば、同じネットワークのデバイスに属します。	Magic Transit
primary certificate / secondary certificate	プライマリとセカンダリは、Custom SSL 証明書が Cloudflare へアップロードされた順序を示します。プライマリ証明書は、パックに最初に追加された証明書です。プライマリ証明書は、証明書が対象とするホスト名を定義します。	SSL/TLS
primary database instance	プライマリデータベースインスタンスは、データベースの元となるインスタンスです。このデータベースインスタンスは世界の 1 か所にのみ存在します。	D1
producer	プロデューサーは、キューへメッセージを公開（プロデュース）するクライアントを指す用語です。	Queues
Prompt Engineering	プロンプトエンジニアリングは、AI モデルから望ましい応答を効果的に引き出すために、入力プロンプトを設計・洗練する実践です。	Workers AI
prompt injection	大規模言語モデル（LLM）に対するシステムプロンプト（LLM がユーザー入力へどう応答するかを指示するもの）を上書きする行為です。	WAF
Prompt Templates	プロンプトテンプレートは、AI モデルへ与える入力を導く事前定義の構造です。応答の一貫性と効果を高めます。	Workers AI
protocol	プロトコルは、デバイス間でのデータの交換または送信を規定する一連の規則です。	Fundamentals
proxy protocol	ネットワークプロキシがクライアント接続情報を宛先サーバーへ伝え、クライアントリクエストを適切に処理できるようにするプロトコルです。	Spectrum
proxy read timeout	プロキシ読み取りタイムアウトは、プロキシサーバーが接続を終了する前に、オリジンサーバーからの応答を待つ最大時間です。	Fundamentals
proxy read timeout config	Enterprise のお客様は、キャッシュルールまたはゾーン設定の編集 API エンドポイントを使って、プロキシ読み取りタイムアウトを延長できます。	Fundamentals
proxy server	オリジンサーバーとクライアントの間に位置するサーバーです。たとえば Cloudflare はプロキシサーバーです。	Fundamentals
proxy status	DNS レコードのプロキシステータスは、ドメインへのリクエストを Cloudflare 経由でルーティングするか（`proxied`）、しないか（`DNS-only`）を定義します。 DNS レコードがプロキシされている場合、リクエストは設定に従って処理され、Cloudflare はドメインの最適化、キャッシュ、保護ができます。詳細は Cloudflare の仕組みを参照してください。	DNS
proxy write timeout	プロキシ書き込みタイムアウトは、プロキシサーバーが接続を終了する前に、クライアントへデータを送ることを許可する最大時間です。	Fundamentals
public key / private key	SSL の公開鍵と秘密鍵は、データの暗号化と復号に使う、本質的には長い文字列です。公開鍵で暗号化したデータは秘密鍵でのみ復号でき、その逆も同様です。秘密鍵は秘密に保ち、共有しません。	SSL/TLS
purge	更新されたコンテンツの領域を確保し、最新コンテンツの配信を保証するために、古いコンテンツをキャッシュから削除する処理です。	Cache
Quarantine policies	特定種類のメール（通常は悪意のあるメールや不審なメール）をブロックし、エンドユーザーまたは次のメールサービスプロバイダーへ届かないようにするポリシーです。隔離されたメールは管理者が確認し、誤検知であれば解除できます。	Cloudflare One
query planner	ユーザーのクエリを受け取り、そのクエリを実行する最も効率的な計画（クエリプラン）を生成する、データベース管理システムのコンポーネントです。たとえば、どのインデックスを使うか、どのテーブルに先にアクセスするかをクエリプランナーが決めます。	D1
queue	キューは、メッセージが書き込まれると自動的にスケールするバッファーまたはリストです。コンシューマー Worker は、同じキューからメッセージを取り出します。	Queues
Queues	Queues は Cloudflare Workers と連携し、配信を保証できるアプリケーションを構築できるようにします。	Workers
R2	R2 は、クラウド間でのデータ共有の障害をなくすために設計された、S3 互換の分散オブジェクトストレージです。	Workers
rate limiting	レート制限は、リクエストの処理速度を制御するためにコンピューターシステムで使う手法です。攻撃を防ぐセキュリティ対策として使うことも、オリジンサーバーのリソース使用を抑えるために使うこともあります。	WAF
RDP	Remote Desktop Protocol（RDP）は、コンピューターへのリモートデスクトップ接続を可能にします。Windows と Mac でよく使います。	Cloudflare One
read replica	リードレプリカは、プライマリデータベースインスタンスを最終的整合性で複製したコピーで、読み取りリクエストのみを処理します。1 つのプライマリデータベースインスタンスに対して、複数のリードレプリカを持てます。	D1
real user monitoring (RUM)	リアルユーザーモニタリング（RUM）は、実際のユーザー操作と体験に基づくデータを収集・分析する Web パフォーマンス監視手法です。ユーザーが Web サイトやアプリケーションとリアルタイムでどうやり取りするかを把握できます。	Speed
redirect	URL リダイレクトは、指定した HTTP ステータスコードを使って、ユーザーをソース URL からターゲット URL へ案内します。URL リダイレクトは URL 転送とも呼ばれます。	Fundamentals
reference architecture	リファレンスアーキテクチャは、Cloudflare プラットフォームの全体または一部がどう構築され、Cloudflare 製品がお客様の既存インフラにどう収まるかを、高水準で示します。	Fundamentals
Referrer	ユーザーが自ドメインを訪れる直前にいたサイトです。HTTP Referer ヘッダーで追跡します。AI Crawl Control では、リファラーデータから ChatGPT や Perplexity などの AI プラットフォーム経由のトラフィックを確認できます。	AI Crawl Control
remotely-managed tunnel	設定がローカルマシンではなく Cloudflare 上に保存される Cloudflare Tunnel です。ダッシュボードまたは API でトンネルを管理できます。	Cloudflare One
render time	必要なリソースを受け取ったあと、ブラウザーが完全にレンダリングされた Web ページを表示するまでの時間です。	Speed
replica lag	プライマリデータベースインスタンスの変更が、特定のリードレプリカへ複製されるまでの時間です。	D1
request	リクエストは、クライアント（Web ブラウザー）からサーバーへ送られるメッセージです。Cloudflare ネットワークで処理された各リクエストは、記録を生成します。	Fundamentals
Resource Public Key Infrastructure (RPKI)	経路を発信元の自律システム番号に関連付けるレコードに署名する暗号方式です。	BYOIP
REST API	REST API は、開発者が HTTP 経由で Workers AI サービスとやり取りし、モデル管理や推論リクエストを行えるアプリケーションプログラミングインターフェイスです。	Workers AI
reverse proxy	クライアントに代わってリクエストを処理し、バックエンドサーバーへ転送するサーバーです。ロードバランシングやセキュリティなどの処理も担います。	Spectrum
robots.txt	Web サイトのルートに置くテキストファイルで、クローラーがアクセスしてよいページとアクセスしてはいけないページを指示します。遵守は任意です。AI Crawl Control は、robots.txt のルールに違反するクローラーの監視に役立ちます。	AI Crawl Control
roles	Cloudflare アカウント内で、メンバーがアクセスできる Cloudflare 製品と機能を認可します。ロールの詳細を参照してください。	Fundamentals
rollback	ロールバックは、以前のデプロイを Cloudflare のグローバルネットワークへデプロイする方法です。	Workers
root certificate	ルート証明書は CA が生成し、証明書の署名に使います。すべてのブラウザーは、信頼するルート証明書のルートストアを含みます。ルート証明書の秘密鍵で署名された証明書は、ブラウザーが自動的に信頼します。	SSL/TLS
Route Origin Authorization (ROA)	特定の IP アドレスプレフィックス（またはプレフィックス群）の発信を、ある自律システムが許可されていると示す、RPKI 署名済みオブジェクトです。	BYOIP
rule characteristics	レート制限ルールがレートを追跡する方法を定義する、そのルールのパラメーター一式です。	WAF
Rule group	一度設定すれば、多くの Access ポリシーへすばやく適用できる Access ルールの集まりです。	Cloudflare One
SafeSearch	SafeSearch は、検索結果から露骨または攻撃的なコンテンツを除外する、検索エンジンの機能です。	Cloudflare One
SAML	Security Assertion Markup Language（SAML）は、複数のアプリケーションに対するシングルサインオンと認証を可能にします。	Cloudflare One
sampling	Network Flow の文脈では、サンプリングは潜在的な攻撃を特定するために、特定期間のパケットを抽出する処理です。	Network Flow
SASE	Secure Access Service Edge（SASE）は、ネットワーキングとセキュリティ機能をまとめるクラウドベースのセキュリティモデルです。	Cloudflare One
saved bandwidth (saved egress bandwidth)	Cloudflare ネットワーク上のキャッシュによって節約された帯域幅の割合です。	Cache
SCIM	System for Cross-domain Identity Management（SCIM）は、ID プロバイダー（Okta や Microsoft Entra ID など）がユーザー ID 情報をクラウドアプリケーションやサービスと同期できるようにするオープン標準プロトコルです。	Cloudflare One
search engine optimization (SEO)	SEO（検索エンジン最適化）は、オンラインコンテンツを最適化し、検索結果での可視性と順位を高め、オーガニックトラフィックと関連性を増やす実践です。	Speed
seat	Zero Trust 組織内で認証イベントを実行した、一意の課金対象ユーザーです。サービストークンはシートを消費しません。	Cloudflare One
secret	シークレットは、暗号化されたテキスト値を Worker に付けられるバインディングの一種です。	Workers
secret key	シークレットキーは、アプリケーションのバックエンドと Cloudflare Turnstile サーバーの間で通信し、ウィジェットの応答を検証するために使います。	Turnstile
Secure Sockets Layer (SSL)	SSL は、インターネット通信のデータセキュリティを提供するために広く使われていた暗号プロトコルです。SSL は TLS に置き換えられましたが、多くの人は今もインターネットの暗号プロトコルを SSL と呼びます。	SSL/TLS
SEO crawlers	SEO クローラー（Web クローラー）は、検索エンジンが Web コンテンツを体系的に巡回・インデックスし、ページの構造と関連性を収集して検索結果の順位を決めるために使う自動プログラムです。	Waiting Room
Server Name Indication (SNI)	SNI は、1 つの IP アドレスで複数の Web サイト向けに複数の TLS 証明書をホストできるようにします。SNI は TLS ハンドシェイクに Web サイトのホスト名を追加し、共有 IP を使うときにサーバーがどの Web サイトを提示すべきかを伝えます。 Cloudflare は、すべての Universal SSL 証明書で SNI を使います。	SSL/TLS
server response time	ユーザーのブラウザーからのリクエストにサーバーが応答するまでの時間です。	Speed
Serverless GPUs	サーバーレス GPU は、サーバーレス環境で Cloudflare が提供するグラフィックス処理装置です。基盤ハードウェアを管理せずに、機械学習モデルをスケーラブルかつ効率よく実行できます。	Workers AI
Service Level Agreement (SLA)	SLA は、Cloudflare が特定のサービス水準を維持する契約上の義務です。Cloudflare Business プランのサービスレベル契約（SLA）を参照してください。Enterprise のお客様は、契約に添付される Enterprise SLA を参照してください。	Fundamentals
service provider (SP)	サービスプロバイダー（SP）は、ID プロバイダー（IdP）からのユーザーに対して、アプリケーションへのフェデレーションアクセスを提供します。	Cloudflare One
service token	Cloudflare Access が生成する認証情報です。自動システムが保護されたアプリケーションへアクセスできるようにします。	Cloudflare One
service Worker	サービスワーカー構文で書かれた Worker を指します。	Workers
session	ユーザーが Access アプリケーションへログインしたときに生成されるイベントです。	Cloudflare One
session	セッションは、アプリケーション上の 1 つの論理セッションから来るクエリをすべてまとめます。たとえば、特定の Web ブラウザーセッションからのクエリすべてが、1 つのセッションに対応する場合があります。	D1
session identifier	セッション識別子は、訪問中の特定ユーザーを識別するために Web サイトが割り当てる一意の識別子です。	API Shield
Set-Cookie	Set-Cookie は、HTTP レスポンス中に Web サーバーがユーザーのブラウザーへ Cookie を送るために使う HTTP ヘッダーです。サーバーはクライアント側に情報を保存でき、セッション管理やユーザー設定によく使います。	Waiting Room
sFlow	ネットワークデバイスを監視するための、業界標準のパケットサンプリングプロトコルです。	Network Flow
SFTP (Secure File Transfer Protocol)	暗号化と認証に Secure Socket Shell（SSH）プロトコルを使う、安全なファイル転送プロトコルです。	Spectrum
shadow IT	シャドー IT は、多くの場合その組織の情報技術（IT）部門の関知なしに、組織内でソフトウェア、ハードウェア、その他のシステムやサービスを無断で使うことです。詳細は Cloudflare Learning Center を参照してください。	Cloudflare One
SIEM	Security Information and Event Management（SIEM）ソリューションは、データを収集、分析、相関付けし、セキュリティインシデントの管理、異常の検出、コンプライアンス要件への対応を支援します。	WAF
signed agent	2026 年 7 月 1 日に廃止された分類です。Web Bot Auth で自己識別する、エンドユーザーが操作するエージェントを指していました。これらのエージェントは、現在は intermediary ラベルの検証済みボットです。	Bots
sitekey	サイトキーは、サイト上で Turnstile を呼び出すために使います。	Turnstile
SMB	Secure Messaging Block（SMB）は、ネットワーク上のファイルやサービスへアクセスするために使う、ネットワークファイル共有プロトコルです。	Cloudflare One
SMTP	Simple Mail Transfer Protocol の略です。メールの送受信に使う、TCP/IP ベースのインターネット標準です。	Area 1
SMTP Server (Simple Mail Transfer Protocol Server)	SMTP プロトコルに従って、ネットワーク上でメールの送信、受信、中継を行うサーバーです。	Spectrum
Snippets subrequest	Snippet が Fetch API を使ってインターネット上のリソースへ送るリクエスト、または他の Cloudflare サービスへ送るリクエストです。	Rules
source endpoint	ソースエンドポイントは、API Shield のルーティング機能によって Endpoint Management で管理されるエンドポイントです。	API Shield
speed index	Speed Index は、コンテンツ描画の視覚的な進行を時間とともに測り、ユーザーが Web ページの読み込みをどれだけ速く感じるかを数値化する Web パフォーマンス指標です。ページ読み込み中の全体的なユーザー体験を総合的に評価します。	Speed
SQL API	SQL クエリをサポートする、Storage API の一部である API メソッドです。	Durable Objects
SSH	Secure Shell（SSH）プロトコルは、ユーザーがインフラへ遠隔接続し、コマンドを実行できるようにします。	Cloudflare One
SSO	シングルサインオン（SSO）は、複数のアプリケーションログインを 1 つにまとめ、ユーザーが認証情報を一度だけ入力すればよいようにする技術です。	Cloudflare One
static content	画像、スタイルシート、JavaScript のような静的コンテンツは、すべてのユーザーで同じです。手動で変更しない限り変わらないため、オリジンサーバーから取得せずにキャッシュから直接配信できます。	Cache
static route	Cloudflare のグローバルネットワークからお客様の拠点へ、Anycast トンネル経由でトラフィックを送るための固定設定です。	Cloudflare WAN
step	ステップは、自己完結し、個別に再試行できる Workflow の構成要素です。ステップは（任意で）状態を出力でき、ネットワークやインフラの問題で Workflow が失敗しても、そのステップから永続化して再開できます。1 つの Workflow は、ステップ上限まで 1 つ以上のステップを持てます。	Workflows
Storage API	各 Durable Object 内でデータを永続化するための、トランザクション性と強い一貫性（直列化可能性）を持つ Storage API です。一意の Durable Object 内に保存した状態は、その Durable Object に「非公開」であり、他の Durable Object からはアクセスできません。 Storage API には、キーバリュー（KV）API、SQL API、ポイントインタイムリカバリー（PITR）API が含まれます。キーバリューストレージバックエンドの Durable Object クラスは、KV API を使えます。 SQLite ストレージバックエンドの Durable Object クラスは、KV API、SQL API、PITR API を使えます。	Durable Objects
Storage Backend	デフォルトでは、Durable Object クラスはキーバリューのストレージバックエンドを使う Storage API を利用できます。新しい Durable Object クラスは、SQLite ストレージバックエンドの利用をオプトインできます。	Durable Objects
stub	名前空間内の一意の Durable Object を参照し、RPC メソッドまたは `fetch` API でその Durable Object を呼び出せるようにするオブジェクトです。例: `let stub = env.MY_DURABLE_OBJECT.get(id)`	Durable Objects
Subject Alternative Names (SANs)	SSL 証明書の SAN フィールドは、1 つの SSL 証明書で保護する追加のホスト名（サイト、IP アドレス、コモンネーム、サブドメイン、エイペックスドメインなど）を指定します。	SSL/TLS
subnet	サブネットワークとも呼ばれます。別のネットワークの一部であるネットワークを指します。	Cloudflare WAN
subrequest	サブリクエストは、Worker が Fetch API を使ってインターネット上のリソースへ送るリクエスト、または R2、KV、D1 などの他の Cloudflare サービスへ送るリクエストです。	Workers
SYN (Synchronize)	TCP 接続を確立する最初の手順です。デバイスが SYN パケットを送り、相手との接続を要求します。	Spectrum
SYN-ACK (Synchronize-Acknowledge)	TCP の 3 ウェイハンドシェイクの 2 番目の手順です。サーバーが SYN 要求に SYN-ACK パケットで応答します。	Spectrum
synthetic test	合成テストは、制御された条件下で Web サイトやアプリケーションのパフォーマンス、応答性、機能を評価・計測するために、ユーザー操作とシステム動作を人工的にシミュレートするテストです。	Speed
Tail Worker	Tail Worker は、他の Worker（プロデューサー Worker）の実行に関する情報を受け取ります。HTTP ステータス、`console.log()` へ渡したデータ、捕捉されなかった例外などです。	Workers
target	サーバーや Web アプリケーションのように、IP アドレスまたはホスト名を持ち、Cloudflare から到達できるリソースです。	Cloudflare One
target endpoint	ターゲットエンドポイントは、API Shield のルーティング機能によってリクエストが最終的に送られる宛先です。	API Shield
target hostname	Access for Infrastructure アプリケーション内で、ターゲットの集まりを識別するために使うラベルです。	Cloudflare One
TCP (Transmission Control Protocol)	Internet Protocol Suite のトランスポート層にあるコネクション型プロトコルです。デバイス間でデータを信頼性が高く順序どおりに届けます。	Spectrum
TCP Fast Open (TFO)	TCP Fast Open（TFO）は、データ送信の前に別のハンドシェイクを必要とせず、最初の SYN パケットでデータを送れるようにすることで、TCP 接続の確立を大幅に速くできるプロトコル拡張です。	Fundamentals
TCP Keep-Alive	TCP keep-alive は、接続がまだ有効かを確認するパケットを送り、2 つのエンドポイント間の接続を維持するために使います。アイドル接続が早すぎて閉じられるのを防ぎます。定義した期間内に応答がなければ、接続は終了します。	Fundamentals
TCP RST (reset)	TCP Reset（RST）パケットは、TCP 送信者が接続を閉じるために使います。	Fundamentals
TCP three-way handshake	TCP は、IP ベースの接続上で信頼性の高い接続を確立するために、3 ウェイハンドシェイク（SYN、SYN-ACK、ACK）を使います。SYN は synchronize、ACK は acknowledgement の略です。	Fundamentals
team domain	Cloudflare アカウントに割り当てられる一意のサブドメインです（例: `<your-team-name>.cloudflareaccess.com`）。ユーザーはここで、Cloudflare One の背後で保護したアプリを見つけます。	Cloudflare One
team name	チームドメイン（`<your-team-name>.cloudflareaccess.com`）のカスタマイズ可能な部分です。チーム名は Cloudflare One の Settings で確認できます。	Cloudflare One
terminating action	Block のように、残りのルール評価を止めるルールアクションです。	Ruleset Engine
Terraform	標準化された設定構文を使って、異なるプロバイダーのサービスをデプロイできる、Infrastructure as Code のソフトウェアツールです。	Cloudflare One
threat score	脅威スコアは、訪問者の IP レピュテーションを `0`（リスクなし）から `100`（高リスク）で分類するスコアでした。現在、脅威スコアは常に `0`（ゼロ）です。	WAF
time to first byte (TTFB)	Time to First Byte（TTFB）は、Web ページリクエストの開始から、Web サーバーからユーザーのブラウザーがデータの最初の 1 バイトを受け取るまでの時間です。サーバーの初期応答時間を示します。	Speed
time to interactive (TTI)	Time to Interactive（TTI）は、Web ページが完全に操作可能になり、ユーザー入力へ応答するまでの時間を測る Web パフォーマンス指標です。ユーザーがページを実際に使えるようになる時点を示します。	Speed
time-to-live (TTL)	キャッシュされたリソースのコピーが有効とみなされる期間です。この期間を過ぎると、再取得または再検証が必要です。	Cache
timestamp	イベントが発生した日時を示すデータフィールドです。順序付けや分析によく使います。	Logs
TLS (Transport Layer Security)	TLS は、インターネットなどのコンピューターネットワーク上でデータセキュリティを確保する暗号プロトコルです。ユーザーのコンピューターと Web サーバーの間で送信されるデータを暗号化します。	SSL/TLS
total bandwidth (total egress bandwidth, edge bandwidth)	合計帯域幅は、一定期間に Cloudflare からエンドユーザーへ転送されたデータ量です。合計帯域幅は、一定期間のすべての `EdgeResponseBytes` の合計です。	Cache
total blocking time (TBT)	Total Blocking Time（TBT）は、First Contentful Paint（FCP）と Time to Interactive（TTI）の間で、メインスレッドが入力応答を妨げるほど長くブロックされていた時間の合計を測る Web パフォーマンス指標です。	Speed
traffic	トラフィックは、Web サイトの訪問者が送受信するデータです。Cloudflare は、このデータが Cloudflare ネットワークを通過するときに配信し、保護します。	Fundamentals
traffic management	効率的で信頼性の高い通信を確保するために、ネットワークデータの流れを制御・最適化する処理です。	Waiting Room
traffic steering	Cloudflare は経路の健全性を評価し、お客様が定義した優先度やトンネルの健全性に従ってトラフィックを誘導します。	Cloudflare WAN
tunnel	デバイスと Cloudflare のグローバルネットワークの間で、ネットワークトラフィックが流れる安全な経路です。	Cloudflare One
tunnel health-check	トンネルの健全性を確認するために Cloudflare が送るプローブです。トンネルが健全でないと判断されると、Cloudflare は健全と判断したトンネルへトラフィックを迂回します。	Cloudflare WAN
tutorial	チュートリアルは、明確な開始点から終了点まで進める実践的なレッスンです。目的は、製品を実世界のシナリオにつなげ、ユーザーの目標を達成することです。	Fundamentals
two-factor authentication (2FA)	二要素認証（2FA）は、ユーザーが身元を確認するために 2 つの異なる認証要素を提示するセキュリティプロセスです。通常はパスワードである「知っているもの」に加え、Yubikey やワンタイムのログインコードなどの「持っているもの」、または指紋などの「本人であること」を提示する必要があり、ログインに追加のセキュリティ層を加えます。身元を確立する 2 つ以上の独立した証拠（要素）をユーザーに求め、ログインに追加のセキュリティ層を加えます。	Fundamentals
UDP (User Datagram Protocol)	UDP（User Datagram Protocol）は、コネクションレスのトランスポート層プロトコルです。信頼性より速度を優先し、ネットワーク上のデバイス間で高速かつ軽量なデータ送信を行います。	Spectrum
uncached bandwidth (uncached egress bandwidth)	非キャッシュ帯域幅は、キャッシュされず、そのためオリジンから配信される帯域幅の量です。非キャッシュ帯域幅は、`CacheCacheStatus` が `hit`、`stale`、`updating`、`ignored`、`revalidated` のいずれでもないすべての `EdgeResponseBytes` の合計です。	Cache
uncached requests	非キャッシュリクエストは、キャッシュされず、そのためオリジンサーバーから配信されるリクエストです。非キャッシュリクエストは、`CacheCacheStatus` が `hit`、`stale`、`updating`、`ignored` のいずれでもないすべてのリクエストの合計です。	Cache
Unicast Reverse Path Forwarding (uRPF)	スプーフィング攻撃を防ぐためのセキュリティ機能です。	BYOIP
Universal SSL certificate	デフォルトで、Cloudflare は追加され有効化されたすべてのドメインに、無償で、共有されず、公的に信頼される SSL 証明書を発行し、更新します。	SSL/TLS
URL normalization	受信リクエストの URL を、一貫した書式標準に合わせて書き換える処理です。	Rules
URL rewrite	サーバーがソース URL をターゲット URL に変換する操作です。	Rules
User risk score	セキュリティリスク行動の検出に基づき、ユーザーが組織のシステムとデータにリスクをもたらす可能性を順位付けします。リスクスコアは、ユーザーおよびエンティティ行動分析（UEBA）を Cloudflare One プラットフォームに加えます。	Cloudflare One
User risk score level	Cloudflare One は、ユーザーの活動、ポスチャ、設定の検出に基づき、Low、Medium、High のリスクスコアを割り当てます。ユーザーのリスクスコアは、そのユーザーが引き起こした最も高いレベルのリスク行動と等しくなります。	Cloudflare One
V8	Chrome V8 は JavaScript エンジンです。つまり JavaScript コードを実行します。	Workers
validation level	認証局が SSL/TLS 証明書を発行する前に、ドメイン所有権をどの程度検証するかのレベルです。証明書の検証レベルには、DV（ドメイン検証）、OV（組織検証）、EV（拡張検証）があります。	SSL/TLS
verified bot	Cloudflare が、正体と目的を明示していると確認したボットまたはエージェントです。正直に自己を示し、その誠実さによって得たアクセスを悪用しません。	Bots
version	バージョンは、コードの状態と、Worker の Wrangler ファイル内の設定の状態で定義されます。	Workers
Virtual network	プライベートネットワーク上のリソースを論理的に分離できるようにするソフトウェア上の抽象化です。仮想ネットワークは、重複する IP 経路を持つリソースを公開する場合に特に役立ちます。	Cloudflare One
Virtual Private Cloud	パブリッククラウド環境内で、安全なプライベートネットワーキングを提供する、論理的に分離されたクラウドインフラストラクチャの区画です。	Workers VPC
Virtual Private Cloud (VPC)	パブリッククラウドインフラ上でホストされる、安全で分離されたプライベートネットワークです。パブリッククラウドプロバイダーの例には Google Cloud、AWS、Microsoft Azure があります。	Cloudflare One
Virtual Private Network (VPN)	共有ネットワークまたは公衆ネットワークを横断してデータを送受信するとき、デバイスがプライベートネットワークへ直接接続しているかのように見せるツールです。たとえば、在宅勤務の従業員は VPN を使って社内ネットワーク上のファイルにアクセスできます。	Cloudflare One
virtual waiting room	仮想待合室は、高トラフィック時に Web サイトやサービスへのアクセスを管理・制御するオンラインの仕組みです。ユーザーを収容できるまでキューに入れ、サーバー過負荷を防ぎ、より公平で効率的な体験を提供します。	Waiting Room
wall-clock time	ウォールクロック時間は、Worker の呼び出し開始から終了までの合計時間です。	Workers
WAN	Wide Area Network の略です。長距離にわたってコンピューター群を接続するコンピューターネットワークを指します。企業はオフィスネットワーク同士をつなぐために WAN をよく使います。目的は、各ローカルエリアネットワーク（LAN）を遠隔から接続し、アクセスできるようにすることです。	Cloudflare WAN
WARP CGNAT IP	各 Cloudflare One Client デバイスに `100.96.0.0/12` 範囲から割り当てられる、一意の仮想 IP アドレスです。	Cloudflare One
WARP client	Cloudflare One Client の以前の名称です。企業デバイスを Cloudflare へ接続し、プライベートネットワークアクセス、高度な Web フィルタリング、その他のセキュリティ機能を提供するアプリケーションです。	Cloudflare One
WARP Connector	Cloudflare Mesh の以前の名称です。プライベートネットワーク、サーバー、デバイスを Cloudflare 経由でつなぎ、双方向、サイト間、メッシュ接続を実現するネットワーキング製品です。	Cloudflare One
website	Web サイトは、共通のドメイン名で識別され、少なくとも 1 台の Web サーバー上で公開される、Web ページと関連コンテンツの集まりです。	Fundamentals
Worker Bindings	Worker バインディングは、Workers スクリプトを AI モデルなどの外部リソースへつなぐ設定です。連携と機能をスムーズにします。	Workers AI
workerd	`workerd` は、Cloudflare Workers を動かすのと同じコードを基にした JavaScript / Wasm サーバーランタイムです。	Workers
Workers AI	Workers AI は、サーバーレス GPU を使って Cloudflare のグローバルネットワーク上で機械学習モデルを実行できる Cloudflare のサービスです。開発者は Workers、Pages、または REST API 経由で、アプリケーションに AI 機能を組み込めます。	Workers AI
Workers KV	Workers KV は、世界中でデータを保存・取得できるデータストレージです。	Workers AI
Workflow	名前付きの Workflow 定義で、1 つの Workers スクリプトに関連付けられます。	Workflows
Wrangler	Wrangler は、Cloudflare Developer Platform のコマンドラインインターフェイス（CLI）です。Cloudflare Developer Platform の製品で作成した Workers などのプロジェクトを管理できます。	Workers
Wrangler CLI	Wrangler CLI は、Cloudflare Workers の構築とデプロイのためのコマンドラインツールです。アプリケーションへの AI モデル統合を助けます。	Workers AI
wrangler.toml / wrangler.json / wrangler.jsonc	Worker または Pages Function の開発とデプロイの設定をカスタマイズするために使う設定です。	Workers
Zero Trust Security	Zero Trust Security は、ネットワーク上のリソースへアクセスするすべての人とデバイスに、厳格な身元確認を求める IT セキュリティモデルです。	Cloudflare One
zero-shot classification model	学習時に見たことのないクラスへ、データ（テキストまたは画像）を分類できる事前学習済みの機械学習モデルです。	WAF
zone	ゾーンは、特定の組織または管理者が管理する、DNS 名前空間の一部分です。	Fundamentals
zone apex	ゾーンエイペックスは、DNS レコードの管理が始まるドメインまたはサブドメインを指します。	DNS