Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

悪意のあるボットを止める

最終更新 Markdown で表示Agent セットアップ

悪意のあるボットは、クレデンシャルスタッフィング、コンテンツのスクレイピング、在庫の買い占めを行います。Cloudflare は、検索エンジンのクローラーなどの正規ボットを許可しつつ、自動化された脅威を検出してブロックする複数のツールを提供します。

これらのツールを層状の防御に組み合わせる手順は、正規のトラフィックを許可しつつ悪意のあるボットを止める を参照してください。

ソリューション

Bot Fight Mode

すべてのプラン(Free を含む)で使える基本のボット対策です。既知のボットパターンに一致するリクエストに Challenge を出します。Bot Fight Mode の詳細

Super Bot Fight Mode

Pro 以上のプラン向けの、粒度の高いボット制御です。検証済みボットを許可し、カテゴリごとのアクションを設定し、静的リソースにも保護を広げます。Super Bot Fight Mode の詳細

Bot Management

Enterprise 向けの、機械学習によるボット検出です。粒度の高いシグナル検出を備えます。すべてのリクエストに 1(ボット)から 99(人間)のボットスコアを付け、より精密でカスタマイズ可能なセキュリティルール向けの追加シグナルも提供します。Bot Management の詳細

Turnstile

フォームやユーザー操作向けの、プライバシーを守る Challenge です。すべてのプランで無料で使えます。Turnstile の詳細

WAF custom rules

ヘッダー、リクエストパターン、ボット管理変数 などのトラフィックシグナルに基づいて動作するルールです。すべてのプランで使えます。カスタムルールの詳細

はじめに

  1. 正規のトラフィックを許可しつつ悪意のあるボットを止める — 上記の製品をカバーする層状防御ガイド
  2. Bot Fight Mode を有効にする — 最短の単一ステップ(Free プラン)
  3. フォームに Turnstile を追加する — ログインと登録フォームを保護する

役に立ちましたか?