Configuration Rules の設定

configuration rule では、次の構成設定を変更できます。

Automatic HTTPS Rewrites は、HTTPS で配信できるリソースやリンクの URL を http から https に書き換え、エンドユーザーが Mixed content エラーを見ないようにします。

この設定で、一致するリクエストに対して Automatic HTTPS Rewrites をオンまたはオフにします。

"action_parameters": {
  "automatic_https_rewrites": true
}

Browser Integrity Check は、スパマーがよく悪用する特定の HTTP ヘッダーに基づいて、ページへのアクセスをブロックします。

この設定で、一致するリクエストに対して Browser Integrity Check をオンまたはオフにします。

"action_parameters": {
  "bic": true
}

Cloudflare Web Analytics（Real User Monitoring（RUM）とも呼びます）は、Cloudflare が提供する無料の、プライバシーを重視したウェブサイト分析です。

この設定で、一致するリクエストに対して Web Analytics をオフにします。

"action_parameters": {
  "disable_rum": true
}

Cloudflare Zaraz は、ウェブサイトのサードパーティツールとサービスを一括して制御し、Cloudflare のグローバルネットワークへオフロードできます。

この設定で、一致するリクエストに対して Zaraz をオフにします。

"action_parameters": {
  "disable_zaraz": true
}

Email Obfuscation は、ボットやハーベスターからメールアドレスを隠し、サイトの人間の訪問者には見える状態を保つことで、スパムを防ぎます。

この設定で、一致するリクエストに対して Email Obfuscation をオンまたはオフにします。

"action_parameters": {
  "email_obfuscation": false
}

Cloudflare Fonts は、Google Fonts をウェブサイト自身のオリジンから配信するよう書き換え、サードパーティのフォントプロバイダーへの依存を不要にします。

この設定で、一致するリクエストに対して Cloudflare Fonts をオンまたはオフにします。

"action_parameters": {
  "fonts": false
}

Hotlink Protection は、他サイトによる画像の無断利用を防ぎ、オリジンサーバーが消費する帯域を減らせます。

この設定で、一致するリクエストに対して Hotlink Protection をオンまたはオフにします。

"action_parameters": {
    "hotlink_protection": false
}

有効にすると、Under Attack mode はレイヤー 7 の DDoS 攻撃の緩和を助ける追加のセキュリティチェックを行います。検証済みのユーザーはウェブサイトにアクセスでき、疑わしいトラフィックはブロックされます。

この設定で、一致するリクエストに対して Under Attack mode をオンまたはオフにします。

"action_parameters": {
  "security_level": "under_attack"
}

Markdown for Agents は、コンテンツネゴシエーションヘッダー（Accept: text/markdown）を使うリクエストに対して、HTML を自動で Markdown に変換します。

この設定で、一致するリクエストに対して Markdown for Agents をオンまたはオフにします。

"action_parameters": {
  "content_converter": true
}

Opportunistic Encryption は、ブラウザーが HTTP URI へ暗号化された TLS チャネル経由でアクセスできるようにします。

この設定で、一致するリクエストに対して Opportunistic Encryption をオンまたはオフにします。

"action_parameters": {
  "opportunistic_encryption": true
}

Cloudflare Polish は、サイト内の画像を自動で最適化する、ワンクリックの画像最適化製品です。

この設定で、一致するリクエストに対する Polish を構成します。

• Off
• Lossless
• Lossy
• WebP

これらの値の詳細は、圧縮オプション を参照してください。

"action_parameters": {
  "polish": "webp"
}

Request Body Buffering 設定で、一致するリクエストのリクエスト本文バッファリングモードを構成します。

• Standard（デフォルト）: ゾーンで有効な機能が必要とする場合に、Cloudflare 製品がリクエスト本文の先頭部分を検査できるようにします。
• Full: リクエストをオリジンサーバーへ送る前に、リクエスト本文全体をバッファします。
• None: バッファしません。リクエスト本文は検査せず、オリジンサーバーへ直接ストリーミングされます。

"action_parameters": {
  "request_body_buffering": "full"
}

Response Body Buffering 設定で、一致するリクエストのレスポンス本文バッファリングモードを構成します。

• Standard（デフォルト）: ゾーンで有効な機能が必要とする場合に、Cloudflare 製品がレスポンス本文の先頭部分を検査できるようにします。
• None: バッファしません。レスポンス本文は検査せず、クライアントへ直接ストリーミングされます。

レスポンス内容を検査する機能とトラブルシューティングの案内は、レスポンス本文の検査 を参照してください。

"action_parameters": {
  "response_body_buffering": "standard"
}

Rocket Loader は、すべての JavaScript コードの読み込みをレンダリング後まで遅らせることで、ウェブサイトのコンテンツ（テキスト、画像、フォントなど）を優先します。

この設定で、一致するリクエストに対して Rocket Loader をオンまたはオフにします。

"action_parameters": {
  "rocket_loader": true
}

SSL/TLS 暗号化モード は、Cloudflare がオリジン Web サーバーへ接続するときに使うスキーム（http:// または https://）と、オリジンが提示する SSL 証明書の検証方法を制御します。

この設定で、一致するリクエストの SSL/TLS 暗号化モードを構成します。

• Off
• Flexible
• Full
• Strict
• Origin Pull

これらの値の詳細は、利用できる暗号化モード を参照してください。

"action_parameters": {
  "ssl": "flexible"
}