Cloudflareとは？Workers Paid・Proの違いと料金体系を公式情報で整理
Cloudflareは、Webサイトを配信・保護するネットワークサービスと、コードやデータを動かす開発基盤を提供しています。Workers Paidは開発基盤向けのアカウント単位プランで最低月額5米ドル、ProはWebサイトの保護・高速化を強化するドメイン単位プランです。用途も課金単位も異なるため、どちらか一方が他方の上位版という関係ではなく、必要に応じて併用します。
Cloudflare WorkersのFreeとPaid（月5ドル）の違いは？料金・上限・D1・ビルドを比較
静的ファイル中心のサイトや小規模な試作はWorkers Freeでも運用できます。Workers Paidは最低月額5米ドルで、月1,000万リクエストと3,000万CPUミリ秒を含み、CPU上限、同時ビルド数、D1容量、Worker数、Cron数、ログ保持などを拡張します。サイト数が複数あるだけでPaidが必須になるわけではなく、動的処理、同時ビルド、データベース規模、運用監視の要件で判断します。
ブログにWordPressは必要？静的サイトとの違いとCloudflare無料枠の注意点
ブログにWordPressは必須ではありません。記事をファイルとして管理し、ビルドして公開する静的サイトでもブログは作れます。ただし、Cloudflareで無料・無制限と説明されているのはWorkers Static Assetsの静的ファイルへのリクエストであり、Workerの実行やファイル数などの制限まで消えるわけではありません。複数人がブラウザで編集する、コメント・会員・決済などを使う場合は、WordPressを含むCMSの方が運用に合うこともあります。
Cloudflareの「アカウントを追加」とは？ドメインの分け方・Workers月5ドルの課金単位
「アカウントを追加」は別のログインメールを追加する操作ではなく、利用条件を満たすユーザーが新しいCloudflare管理アカウントを作る操作です。1つの管理アカウントに複数ドメインを入れられ、ドメインごとに分ける必要はありません。Workers Paidの最低月額5米ドルは管理アカウント単位。一方、サイト向けFree・Proなどのドメインプランはドメイン単位で、用途と請求単位が違います。
Cloudflareの別アカウントへサイトを移せる？DNS・Workers・証明書の移行チェックリスト
Cloudflareの管理アカウント間でドメインを移すことはできますが、旧アカウントの全設定やWorkers、Git連携が自動的に複製されるわけではありません。新側のゾーン・DNS・配信先・証明書を準備してからネームサーバーを切り替え、表示とデプロイを確認します。新アカウント作成直後の404は原因を画面だけで決めず、対象アカウントID、URL、権限、ゾーン・Workerの有無を分けて調べます。
Cloudflareのアカウント名を変更する方法｜「構成」はどこにある？
Cloudflareの管理アカウント名を変えるときは、まず左上で対象アカウントを選び、左メニューの「アカウントの管理」を開いて「構成」へ進みます。「環境設定」にある「アカウント名」の「名前を変更」から新しい名前を保存できます。英語の公式手順でいう「Configurations」は、日本語画面では「構成」です。入口である「構成」を示さずに「アカウント名を変更」とだけ案内すると、対象画面にたどり着けません。
Cloudflare Email Routingで独自ドメインのメールを転送する方法｜返信元はどうなる？
Email Routingは独自ドメイン宛の受信メールを既存のアドレスやEmail Workerへ届ける機能です。転送先を検証し、対象ドメインのMXとルーティングルールを設定します。ただし転送先のメールで普通に返信しても独自ドメインの窓口から送られるわけではありません。
Cloudflare Email SendingはOutlookの返信にも使える？SMTP対応とメールボックスの違い
Cloudflare Email Sending Betaはアプリから独自ドメインで送る機能で、SMTP投稿にも対応します。ただしIMAP/POPの受信箱を提供するという説明はなく、既存のOutlookアカウントで返信ボタンを押すだけで差出人が切り替わるわけではありません。人の継続的なやり取りは受信・送信・クライアントの三点を試験して設計します。
Cloudflare導入後のセキュリティ設定は何から確認する？サイト構成別チェックリスト
最初に配信構成を特定し、観測できる状態を作ってから、DNS・TLS・WAF・認証を必要な範囲で設定します。「全部オン」のチェックリストはAPIや古い端末を壊す可能性があります。
Cloudflareで特定のAPIにアクセスが急増したら不正アクセス？確認する順番
APIパスのアクセス急増だけでは侵害を判断できません。正規クライアントの再試行、監視、ボット探索を分け、認証ログとアプリ側の成功・失敗を照合します。
CloudflareのTrafficとEventsは何が違う？アクセス数とWAF検知数を混同しない方法
Trafficはドメインに届くHTTPリクエストの分析、EventsはCloudflareのセキュリティ製品が検知・処理したイベントです。1リクエストに複数イベントが生じる場合もあります。
Cloudflare Security Eventsは全件ログ？サンプリングと保存期間の注意点
Security Eventsの画面を、常に全HTTPリクエストの完全な履歴として扱うことはできません。サンプリング、イベント単位、プラン別の時間窓を確認します。
Cloudflareの404・200・403は攻撃の成功を示す？HTTPステータスの読み方
HTTPステータスはリクエストへの応答分類で、認証や侵害の成否そのものではありません。EdgeとOriginのどちらが返したか、アプリのログを合わせて見ます。
CloudflareでAPIのPOST連打を抑えるには？レート制限の設計と誤検知
対象のパスとメソッド、通常時のピーク、共有IP、正規クライアントの再試行を確認してから制限を設計します。一律の低い回数制限は正規利用を止めます。
Cloudflare Bot Fight ModeはAPIにも有効？オンにする前に確認したいこと
Bot Fight Modeは無料プランでも使えますが、ゾーン全体に作用し、APIやモバイルアプリなど人間向けチャレンジを解けないクライアントに影響する場合があります。
Cloudflare無料プランのWAFで何ができる？Free Managed RulesetとProの違い
FreeでもFree Managed Rulesetを利用できます。一方、Cloudflare Managed RulesetやOWASP Core Rulesetなどはプラン条件が異なります。ルールの数より対象と誤検知を確認します。
Cloudflareのオレンジ雲とグレー雲の違いは？オリジンIP公開の注意点
Proxiedにした対象ホストのHTTP通信はCloudflare経由になりますが、DNS onlyのA/AAAA/CNAMEは接続先を公開します。メール用レコード等は同じ扱いにできず、Workersだけなら別のオリジンIPがない場合もあります。
Cloudflare DNSSECの設定手順は？レジストラのDSレコードと切替時の注意
CloudflareでDNSSECを有効にするだけで完了ではありません。レジストラ側のDSレコードと一致させ、ネームサーバー切替時は旧DSによる検証失敗を避けます。
CloudflareのFull (strict)とは？オリジン証明書が必要な場合とWorkersのみの場合
Full (strict)はCloudflareからオリジンへのHTTPS接続で証明書を検証します。別のオリジンがないWorkersだけのサイトでは、オリジン証明書の設定を同じようには適用できません。
CloudflareのUniversal SSLとAlways Use HTTPSの違いは？証明書と転送を整理
Universal SSLはCloudflareエッジの証明書、Always Use HTTPSはHTTPをHTTPSへ転送する機能です。転送前に対象ホストの証明書が有効か確認します。
CloudflareでHSTSを設定して大丈夫？max-ageとサブドメインの安全な進め方
HSTSはブラウザにHTTPS利用を記憶させるため強力ですが、証明書やサブドメインに問題があると復旧しにくくなります。まずHTTPSを全ホストで確認し、短い期間から段階的に試します。
Cloudflare Turnstileは表示するだけでボット対策になる？Siteverifyの必須手順
Turnstileの画面表示だけでは検証が完了しません。送信されたトークンをサーバー側でSiteverifyへ送り、結果を確認してから対象の操作を実行します。
Cloudflareはログイン後のAPI応答をキャッシュする？個人データを守る確認点
Cloudflareは通常、HTMLやJSONを拡張子だけで自動キャッシュしません。ただしCache Rulesなどの設定次第で挙動は変わります。個人データを返すAPIはキャッシュを禁止し、実際の応答を確認します。
cf-cache-statusのHIT・MISS・BYPASS・DYNAMICは何が違う？
HITはキャッシュから配信、MISSはキャッシュ対象だが該当エントリがない状態、BYPASSは設定やオリジン指示で保存を避けた状態、DYNAMICはそもそもキャッシュ対象外の状態を示します。
Cloudflare Workersのエラーをどこで確認する？実行数・失敗・リソース超過の見方
Workersの実行や失敗はWorkers側のMetrics・ログで調べます。Security AnalyticsのHTTPアクセスやWAFイベントだけでは、Worker内部の例外やリソース超過を判断できません。
Cloudflare Web Analyticsで何が分かる？Security AnalyticsとCore Web Vitalsの違い
Web Analyticsは実際のページ閲覧・体験を把握する道具で、LCP・INP・CLSなどを見ます。Security AnalyticsはHTTPトラフィックと防御の分析で、同じアクセス数を示すとは限りません。
Cloudflareの設定を誰が変えたか確認するには？Audit Logs v2の見方と限界
Cloudflareの設定変更はAudit Logs v2で追えます。ただし表示期間や対応する製品に限界があり、すべての操作が完全に記録されると決めつけないでください。
Cloudflareアカウントを守るには？二段階認証・復旧コード・APIトークン
管理者には二段階認証と安全な復旧経路を用意し、自動化には必要なアカウント・ゾーン・操作だけに権限を限定したAPIトークンを使います。
CloudflareのUnder Attack Modeは常時オンにする？使う場面と副作用
Under Attack Modeは大規模なレイヤー7攻撃への緊急対応として位置づけられ、通常運用で一律に常時オンにする設定ではありません。
Cloudflare Authenticated Origin Pullsは何を守る？オリジン直アクセス対策
Authenticated Origin PullsはオリジンがCloudflareからの接続を証明書で確認する仕組みです。別のオリジンがある構成で検討し、Workersだけのサイトへ機械的に適用しません。
Cloudflareで5xxエラーが増えたらどこを見る？Edge・Origin・Workersの切り分け
5xxの合計だけでは原因は分かりません。対象URLと時刻を固定し、Edge/Originのステータス、Workerのエラー、直前のデプロイや設定変更を照合します。
Cloudflareの国・ASN・User-Agentだけで攻撃元を判断できる？
国、ASN、User-Agentは手がかりですが、それだけで攻撃者や人間・ボットを確定できません。送信元の偏りを見た後、対象操作と応答、ルール判定で絞ります。
Cloudflareの監視ダッシュボードは何を並べる？異常アクセスと障害の見分け方
監視画面は目的別に分け、トラフィック量、WAFイベント、5xx、Workers失敗、Web Analyticsを同じ意味の数値として足し合わせないことが重要です。
CloudflareのMinimum TLS Versionは上げるべき？古い端末への影響を確認
最低TLSバージョンの引き上げは古い方式の接続を減らせますが、非対応のブラウザやAPIクライアントを切断します。利用者の実態を確認して段階的に決めます。
CloudflareでCSPなどのセキュリティヘッダーを追加できる？設定前の注意点
Cloudflareのレスポンスヘッダー変更ルールでCSPなどを追加できます。ただしサイトの実際の外部資源を調べずに厳しいポリシーを入れると表示や機能が壊れます。
Cloudflareの新CLI「cf」でWranglerは不要になる？違いと移行条件を確認
Cloudflareは2026年9月28日に新しいCLI「cf」のオープンベータを発表しました。Cloudflareの広いAPI操作とWorkers開発を扱えますが、既存のWranglerプロジェクトを直ちに置き換える必要はありません。Wrangler設定のWorkerを`cf dev`・`cf build`・`cf deploy`で扱う前には移行が必要で、未対応のWrangler操作も残ります。
Cloudflare Clef-omniとは？Clef・Clef-flashの違い、料金と使い道を確認
Clef-omniは音声・動画も入力にできる意思決定モデルで、文章や動画を生成するAIではありません。Clef-flashの現行料金は100万入力トークンあたり0.038米ドルで、Xの元投稿の0.09米ドルは後続投稿で訂正されています。安さだけでなく入力上限や誤判定の影響を見て選ぶ技術です。機能・料金は公式資料で確認しましたが、日本語での精度・速度・実請求は実測していません。