Cloudflare, Inc.
Cloudflare Workers、Pages、D1、R2、WAFと、Workers Free・Paid、Proなどの料金プランについて、用途、課金単位、無料枠、利用条件を公式情報から確認します。
Cloudflare公式サイト記事ごとに対象となる主張が異なります。サービス全体への評価ではありません。
Clef-omniは音声・動画も入力にできる意思決定モデルで、文章や動画を生成するAIではありません。Clef-flashの現行料金は100万入力トークンあたり0.038米ドルで、Xの元投稿の0.09米ドルは後続投稿で訂正されています。安さだけでなく入力上限や誤判定の影響を見て選ぶ技術です。機能・料金は公式資料で確認しましたが、日本語での精度・速度・実請求は実測していません。
Cloudflareは2026年9月28日に新しいCLI「cf」のオープンベータを発表しました。Cloudflareの広いAPI操作とWorkers開発を扱えますが、既存のWranglerプロジェクトを直ちに置き換える必要はありません。Wrangler設定のWorkerを`cf dev`・`cf build`・`cf deploy`で扱う前には移行が必要で、未対応のWrangler操作も残ります。
「アカウントを追加」は別のログインメールを追加する操作ではなく、利用条件を満たすユーザーが新しいCloudflare管理アカウントを作る操作です。1つの管理アカウントに複数ドメインを入れられ、ドメインごとに分ける必要はありません。Workers Paidの最低月額5米ドルは管理アカウント単位。一方、サイト向けFree・Proなどのドメインプランはドメイン単位で、用途と請求単位が違います。
Cloudflareの管理アカウント間でドメインを移すことはできますが、旧アカウントの全設定やWorkers、Git連携が自動的に複製されるわけではありません。新側のゾーン・DNS・配信先・証明書を準備してからネームサーバーを切り替え、表示とデプロイを確認します。新アカウント作成直後の404は原因を画面だけで決めず、対象アカウントID、URL、権限、ゾーン・Workerの有無を分けて調べます。
Cloudflareの管理アカウント名を変えるときは、まず左上で対象アカウントを選び、左メニューの「アカウントの管理」を開いて「構成」へ進みます。「環境設定」にある「アカウント名」の「名前を変更」から新しい名前を保存できます。英語の公式手順でいう「Configurations」は、日本語画面では「構成」です。入口である「構成」を示さずに「アカウント名を変更」とだけ案内すると、対象画面にたどり着けません。
Email Routingは独自ドメイン宛の受信メールを既存のアドレスやEmail Workerへ届ける機能です。転送先を検証し、対象ドメインのMXとルーティングルールを設定します。ただし転送先のメールで普通に返信しても独自ドメインの窓口から送られるわけではありません。
Cloudflare Email Sending Betaはアプリから独自ドメインで送る機能で、SMTP投稿にも対応します。ただしIMAP/POPの受信箱を提供するという説明はなく、既存のOutlookアカウントで返信ボタンを押すだけで差出人が切り替わるわけではありません。人の継続的なやり取りは受信・送信・クライアントの三点を試験して設計します。
最初に配信構成を特定し、観測できる状態を作ってから、DNS・TLS・WAF・認証を必要な範囲で設定します。「全部オン」のチェックリストはAPIや古い端末を壊す可能性があります。
APIパスのアクセス急増だけでは侵害を判断できません。正規クライアントの再試行、監視、ボット探索を分け、認証ログとアプリ側の成功・失敗を照合します。
Trafficはドメインに届くHTTPリクエストの分析、EventsはCloudflareのセキュリティ製品が検知・処理したイベントです。1リクエストに複数イベントが生じる場合もあります。
Security Eventsの画面を、常に全HTTPリクエストの完全な履歴として扱うことはできません。サンプリング、イベント単位、プラン別の時間窓を確認します。
HTTPステータスはリクエストへの応答分類で、認証や侵害の成否そのものではありません。EdgeとOriginのどちらが返したか、アプリのログを合わせて見ます。
対象のパスとメソッド、通常時のピーク、共有IP、正規クライアントの再試行を確認してから制限を設計します。一律の低い回数制限は正規利用を止めます。
Bot Fight Modeは無料プランでも使えますが、ゾーン全体に作用し、APIやモバイルアプリなど人間向けチャレンジを解けないクライアントに影響する場合があります。
FreeでもFree Managed Rulesetを利用できます。一方、Cloudflare Managed RulesetやOWASP Core Rulesetなどはプラン条件が異なります。ルールの数より対象と誤検知を確認します。
Proxiedにした対象ホストのHTTP通信はCloudflare経由になりますが、DNS onlyのA/AAAA/CNAMEは接続先を公開します。メール用レコード等は同じ扱いにできず、Workersだけなら別のオリジンIPがない場合もあります。
CloudflareでDNSSECを有効にするだけで完了ではありません。レジストラ側のDSレコードと一致させ、ネームサーバー切替時は旧DSによる検証失敗を避けます。
Full (strict)はCloudflareからオリジンへのHTTPS接続で証明書を検証します。別のオリジンがないWorkersだけのサイトでは、オリジン証明書の設定を同じようには適用できません。
Universal SSLはCloudflareエッジの証明書、Always Use HTTPSはHTTPをHTTPSへ転送する機能です。転送前に対象ホストの証明書が有効か確認します。
HSTSはブラウザにHTTPS利用を記憶させるため強力ですが、証明書やサブドメインに問題があると復旧しにくくなります。まずHTTPSを全ホストで確認し、短い期間から段階的に試します。
Turnstileの画面表示だけでは検証が完了しません。送信されたトークンをサーバー側でSiteverifyへ送り、結果を確認してから対象の操作を実行します。
Cloudflareは通常、HTMLやJSONを拡張子だけで自動キャッシュしません。ただしCache Rulesなどの設定次第で挙動は変わります。個人データを返すAPIはキャッシュを禁止し、実際の応答を確認します。
HITはキャッシュから配信、MISSはキャッシュ対象だが該当エントリがない状態、BYPASSは設定やオリジン指示で保存を避けた状態、DYNAMICはそもそもキャッシュ対象外の状態を示します。
Workersの実行や失敗はWorkers側のMetrics・ログで調べます。Security AnalyticsのHTTPアクセスやWAFイベントだけでは、Worker内部の例外やリソース超過を判断できません。
Web Analyticsは実際のページ閲覧・体験を把握する道具で、LCP・INP・CLSなどを見ます。Security AnalyticsはHTTPトラフィックと防御の分析で、同じアクセス数を示すとは限りません。
Cloudflareの設定変更はAudit Logs v2で追えます。ただし表示期間や対応する製品に限界があり、すべての操作が完全に記録されると決めつけないでください。
管理者には二段階認証と安全な復旧経路を用意し、自動化には必要なアカウント・ゾーン・操作だけに権限を限定したAPIトークンを使います。
Under Attack Modeは大規模なレイヤー7攻撃への緊急対応として位置づけられ、通常運用で一律に常時オンにする設定ではありません。
Authenticated Origin PullsはオリジンがCloudflareからの接続を証明書で確認する仕組みです。別のオリジンがある構成で検討し、Workersだけのサイトへ機械的に適用しません。
5xxの合計だけでは原因は分かりません。対象URLと時刻を固定し、Edge/Originのステータス、Workerのエラー、直前のデプロイや設定変更を照合します。
国、ASN、User-Agentは手がかりですが、それだけで攻撃者や人間・ボットを確定できません。送信元の偏りを見た後、対象操作と応答、ルール判定で絞ります。
監視画面は目的別に分け、トラフィック量、WAFイベント、5xx、Workers失敗、Web Analyticsを同じ意味の数値として足し合わせないことが重要です。
最低TLSバージョンの引き上げは古い方式の接続を減らせますが、非対応のブラウザやAPIクライアントを切断します。利用者の実態を確認して段階的に決めます。
Cloudflareのレスポンスヘッダー変更ルールでCSPなどを追加できます。ただしサイトの実際の外部資源を調べずに厳しいポリシーを入れると表示や機能が壊れます。
ブログにWordPressは必須ではありません。記事をファイルとして管理し、ビルドして公開する静的サイトでもブログは作れます。ただし、Cloudflareで無料・無制限と説明されているのはWorkers Static Assetsの静的ファイルへのリクエストであり、Workerの実行やファイル数などの制限まで消えるわけではありません。複数人がブラウザで編集する、コメント・会員・決済などを使う場合は、WordPressを含むCMSの方が運用に合うこともあります。
Cloudflareは、Webサイトを配信・保護するネットワークサービスと、コードやデータを動かす開発基盤を提供しています。Workers Paidは開発基盤向けのアカウント単位プランで最低月額5米ドル、ProはWebサイトの保護・高速化を強化するドメイン単位プランです。用途も課金単位も異なるため、どちらか一方が他方の上位版という関係ではなく、必要に応じて併用します。
静的ファイル中心のサイトや小規模な試作はWorkers Freeでも運用できます。Workers Paidは最低月額5米ドルで、月1,000万リクエストと3,000万CPUミリ秒を含み、CPU上限、同時ビルド数、D1容量、Worker数、Cron数、ログ保持などを拡張します。サイト数が複数あるだけでPaidが必須になるわけではなく、動的処理、同時ビルド、データベース規模、運用監視の要件で判断します。