sFlow DDoS 攻撃ルール（ベータ）は、ネットワークトラフィックで DDoS 攻撃を検出したときに通知します。Network Flow（旧 Magic Network Monitoring）は、Cloudflare のグローバルネットワークを守るのと同じ DDoS 検出ルールで、これらの攻撃を特定します。
sFlow DDoS 攻撃ルールを使うには、sFlow データを Cloudflare へ送信する必要があります。これらのルールは Network Flow Rules API でのみ設定できます。ダッシュボードでは利用できません。
Cloudflare へ sFlow データを送るには、ルーターが sFlow エクスポートに対応している必要があります。互換性は 対応ルーター で確認し、セットアップは sFlow を設定する を参照してください。
| フィールド | 説明 |
|---|---|
| Rule name | 一意である必要があり、スペースは使えません。使える文字は A-Z、a-z、0-9、アンダースコア（_）、ダッシュ（-）、ピリオド（.）、チルダ（~）です。最大 256 文字です。 |
| Rule type | advanced_ddos |
| Prefix Match | フィールド prefix_match は、IP の一致方法を決めます。 Subnet（推奨）: 攻撃対象の IP が、Magic Transit でアドバタイズできる公開 IP プレフィックスのサブネット内にある場合に、自動でアドバタイズします。 Exact: 攻撃対象の IP が、Magic Transit でアドバタイズできる公開 IP プレフィックスと完全一致する場合に、自動でアドバタイズします。 Supernet: 攻撃対象の IP が、Magic Transit でアドバタイズできる公開 IP プレフィックスのスーパーネットである場合に、自動でアドバタイズします。 |
| Auto-advertisement | Magic Transit On Demand のお客様は、ルールの動的しきい値がトリガーされたときに Magic Transit を自動で有効にできます。詳細は Auto-advertisement を参照してください。 |
| Rule IP prefix | トラフィック量を監視するルールに紐づく IP プレフィックスです。160.168.0.1/24 のような CIDR 範囲である必要があります。一意の CIDR エントリは最大 5,000 件です。詳細と例は Rule IP prefixes を参照してください。 |
CURL を使った API 設定呼び出しの例と、成功時の応答は Rules API ドキュメント を参照してください。
sFlow DDoS アラートのしきい値は、ダッシュボードと Cloudflare API の両方で調整できます。Network-layer DDoS Attack Protection managed ruleset のガイドに従ってください。