対応しているフィールドと演算子

Bytes

これらのルールを実行しているロードバランサーの名前です。

値の例:

Bytes

リクエストを処理しているデータセンターの

です。

値の例:

IP address

プロキシ済みの場合、このフィールドはクライアントの TCP IP アドレスです。 X-Forwarded-For や X-Real-IP などの HTTP ヘッダーで、実際のクライアントアドレスに補正されることがあります。

非プロキシ（DNS のみ）の場合、利用可能なら ECS の送信元アドレスです。利用できない場合は、クライアントリゾルバーの IP アドレスです。

廃止予定の警告: 今後、非プロキシのリクエストでは、このフィールドは常にクライアントリゾルバーの IP アドレスになります。ECS の有無を確認し、ECS IP を使うには、それぞれ

と

を参照してください。

値の例:

Number

クライアント IP アドレスに関連する自律システム（AS）番号を表す 16 ビットまたは 32 ビットの整数です。

値の例:

Cookie 全体を文字列で表します。

値の例:
session=8521F670545D7865F79C3D7BEDC29CCE;-background=light

リクエスト URI 全体で使われているホスト名です。

値の例:
www.example.org ↗

現在リクエストしているページへリンクしたウェブページのアドレスを含む、HTTP Referer リクエストヘッダーです。

値の例:
Referer: htt­ps://developer.example.org/en-US/docs/Web/JavaScript

HTTP リクエストヘッダーを Map（連想配列）で表します。

連想配列のキーは、HTTP リクエストヘッダー名を小文字にしたものです。

同じヘッダーが繰り返される場合、配列にはリクエストに出現した順で含まれます。

デコード: デコードなし
空白: 保持
非 ASCII: 保持

例:
any(http.request.headers["content-type"][*] == "application/json")

値の例:
{"content-type": ["application/json"]}

HTTP メソッドを、大文字の文字列で返します。

値の例:
GET

Cloudflare がリクエストを受信した時刻です。Unix 時間（秒）で表し、10 桁です。

値の例:
1484063137

リクエストの URI パスとクエリ文字列です。

値の例:
/articles/index?section=539061&expand=comments

リクエストに関連する HTTP URI 引数を Map（連想配列）で表します。

引数が繰り返される場合、配列にはリクエストに出現した順で複数の項目が含まれます。

値は前処理されず、リクエストで使われた元の大文字小文字を保持します。

デコード: デコードなし
非 ASCII: 保持

例:
any(http.request.uri.args["search"][*] == "red+apples")

値の例:
{"search": ["red+apples"]}

HTTP URI クエリ文字列内の引数名です。名前は前処理されず、リクエストで使われた元の大文字小文字を保持します。

名前が繰り返される場合、配列にはリクエストに出現した順で複数の項目が含まれます。

デコード: デコードなし
非 ASCII: 保持

例:
any(http.request.uri.args.names[*] == "search")

値の例:
["search"]

HTTP URI クエリ文字列内の引数の値です。値は前処理されず、リクエストで使われた元の大文字小文字を保持します。順序もリクエストと同じです。

重複する値は複数回リストされます。

デコード: デコードなし
非 ASCII: 保持

例:
any(http.request.uri.args.values[*] == "red+apples")

値の例:
["red+apples"]

リクエストの URI パスです。

値の例:
/articles/index

? 区切り文字を除いた、クエリ文字列全体です。

値の例:
section=539061&expand=comments

使用している HTTP プロトコルのバージョンです。バージョンごとに異なるチェックが必要なときに使います。

値の例:

• HTTP/1.1
• HTTP/3

Bytes

問い合わせたクエリ名です。

値の例:

Integer

クエリ名の長さ（バイト）です。

値の例:

Boolean

true のとき、受信した DNS メッセージが質問であることを示します。

Integer

DNS クエリタイプ

の数値です。

値の例:

• 1 （A レコード）

• 28 （AAAA レコード）

Boolean

(

)

true のとき、DNS リクエストに EDNS Client Subnet（ECS）アドレスが含まれていたことを示します。

String

(

)

存在する場合、DNS リクエストとともに送られた ECS アドレスです。

値の例: