クラウドウェイズドメイン接続画面にCloudflareオプションを追加 - 購読する必要がありますか?

クラウドウェイズでドメインを追加する画面のインターフェースが最近変わりました。ドメインの追加画面に Cloudflare Enterprise アドオンの有効化オプションこの新しくできました。既存のユーザーであれば、突然登場したこのオプションに慌てた可能性があります。

チェックボックスをチェックすると、月額4.99ドルでCloudflare Enterpriseアドオン商品を購読(最初の月無料)になります。ほとんどのサイトはこのアドオン商品を購読する必要はありませんが、規模の大きいサイトやディドス防衛などセキュリティが重要なサイトなど、一部の環境では役に立ちます。

💡 クラウドウェイズ加入方法(+ 60%割引クーポン)

クラウドウェイズドメイン接続画面にCloudflareアドオンを有効にするオプションを追加する

クラウドウェイズドメイン接続画面にCloudflareオプションを追加 - 購読する必要がありますか?

クラウドウェイズのアプリケーション(WordPress サイトなど)にドメインをリンクするには Domain Managmentから ドメインの追加 ボタンをクリックできます。ドメイン追加画面に数日前から CloudFlare 有効化オプションが表示されるようにインターフェイスが変更されました。また、アプリケーション管理画面の左側のメニューに表示されているCloudflareをクリックして、Cloudflare Enterpriseアドオンを購読することもできます。

[ドメインの追加]画面で、[ドメイン名の入力]フィールドの下にCloudflare選択オプションがあります。

このCloudflareオプションを有効にする必要があるかどうかを心配している人がいます。結論から申し上げれば、すべてのサイトに必要なオプションではありません。

WooCommerceように決済が行われるショッピングモール、グローバルトラフィックのあるメディアサイト、サイトダウンがすぐに売上損失に直結するビジネスサイトなら月4.99ドルでL3/L4/L7全階層 ディドス(DDoS)防御、マネージドWAF、エッジページキャッシュを一度に適用でき、考慮するだけです。一方 訪問者が多い個人ブログや収益が発生しない小規模サイトであれば、あえて使用する必要はありません。 ディドスなどが懸念されるならクラウフレアフリープランでもディドス攻撃をある程度防御が可能です。

👉要約すると、重要なサイトでない限り、あえてこのアドオンを有効にする必要はありません。ディドス攻撃防御などセキュリティが重要な場合は、クラウドフレア無料プランの利用も考慮することができます。

CloudwaysのCloudflare Enterpriseアドオン製品

基本情報

アイテム内容
가격ドメインあたりの月 4.99ドル
無料体験最初 30日無料 (Cloudflare Enterprise 未加入ドメイン限定)
基本包含帯域幅100GB/月
超過料金0.02ドル/ GB
プランの算定基準アカウント内のアクティブなドメインのサブスクリプション数
グルロネットクラブ330個以上の PoP (Points of Presence)
管理方法クラウドウェイズダッシュボードでの統合管理(別途クラウドフレアアカウントは不要)
適用場所クラウドウェイズドメインの追加画面でチェックボックスを有効にする

提供される機能の詳細

「アプリケーション管理」ページの「Cloudflare」セクションで詳細情報を確認できます。

定期購入のドメイン数に応じて、割引料金が適用されます。

① Edge Page Caching (エッジページキャッシュ)

静的ファイルだけでなく HTML 全ページをCloudflareエッジサーバーにキャッシュします。訪問者に最も近いデータセンターでコンテンツを提供するため、TTFB(最初のバイト到達時間)が大幅に短縮されます。 Argo Tiered Cachingと組み合わせることで、オリジンサーバーの負荷を最大化 60% 節約できると案内しています。

② DDoS防御

L3(ネットワーク)、L4(送信)、L7(アプリケーション) 全階層のディドス攻撃をエッジからブロックします。大規模なトラフィックがオリジンサーバーに到達する前にフィルタリングされるため、サイトの可用性を維持できます。

③ Argo Smart Routing

内部ネットワークを介して混雑したり、遅いインターネット区間を迂回して、最適な経路にトラフィックを転送します。スピード 最大30%向上 効果が報告されています。一般的なクラウドフレアアカウントでこの機能を追加すると、 0.10ドル/GB 従量制料金は別途発生しますが、クラウドウェイズアドオンでは 精液を含むされています。

④ 管理型Webアプリケーションファイアウォール(Managed WAF)

SQLインジェクション、XSS(クロスサイトスクリプティング)、ゼロデイ脅威などをクラウドフレアのグローバル脅威インテリジェンスに基づいてリアルタイムでブロックします。ルールセットはクラウドプレイで継続的に更新および管理します。

⑤ ボット管理

エンタープライズクラスのボットブロック機能が含まれています。悪意のあるボットやスクレーパーからコンテンツとリソースを保護します。

⑥ Reserved IP/Global Rate Limiting/Turnstile/PCI DSS サポート

予約IP、グローバルRate Limiting、Cloudflare Turnstile(CAPTCHA代替)、PCI DSSコンプライアンスのサポートなどが含まれます。

クラウドフレア無料プランとの比較

クラウドウェイズが提供する Cloudflare Enterprise アドオンとCloudflare.comによって提供される 無料プランを比較すると次のようになります。

比較項目Cloudflare 無料Cloudways Enterprise(有料)
가격무료ドメイン別月4.99ドル
CDNグローバルCDN基本同じ+ Argo Smart Routingを含む
ディドス保護L3/L4基本L3/L4/L7 全階層
WAF (ファイアウォール)マネージドルールセット(カスタム不可)マネージドWAF +ダッシュボードトグル制御
エッジページのキャッシュ静的ファイルのみHTMLフルページキャッシュ
Argoスマートルーティング別途有料(0.10ドル/GB)精液を含む
Rate Limiting コントロール限定的ダッシュボード即時制御
AIクローラのブロック基本未サポートON/OFFトグル
SSL暗号化の選択固定Modern / Compatible 選択
BIC制御固定ダッシュボードの切り替え
ボット管理기본エンタープライズボット管理
予約IP
回転ドア
PCI DSSサポート
帯域幅無制限(合理的な使用ポリシーの適用)基本100GBを含む、超過時の1GBあたり0.02ドルの課金
ホスト名の同期手動リアルタイム+自動予約
設定管理クラウドフレアダッシュボード直接手動設定Cloudwaysダッシュボード統合管理

ディドス攻撃を受ける場合、特にクラウドフレア(無料または有料)を利用すると便利です。

5. どのサイトに適していますか?

次のサイトでは、Cloudflareアドオンを使用することを検討できますが、ブログや重要でないサイト、訪問者数が少ないサイトなどでは、定期購読する必要はありません。

  • WooCommerce/イコマースサイト:決済が行われるショッピングモールはダウンタイムがすぐに売上損失に直結します。 L7 DDoS 防御、マネージド WAF、PCI DSS サポートが必須であり、Rate Limiting でサプライズセール時の過負荷を防止できます。
  • グローバルトラフィックがある WordPress ブログ/メディアサイト:海外訪問者の割合が高い、または多言語コンテンツを運営しているサイトは、Argo Smart Routingとエッジキャッシングを使用して、世界中のユーザーに高速ロード速度を提供できます。 (規模の大きいグローバルサイト)
  • 代理店/フリーランサー(多数クライアントサイト管理):クラウドウェイズダッシュボード1つの場所で、複数のドメインのWAF、Rate Limiting、およびホスト名の状態を管理できます。サポートチケットなしで問題をすばやく解決することで、顧客の対応を高速化できるという利点があります。
  • セキュリティ脅威に頻繁にさらされるサイト:悪意のあるボットスクレイピング、ディドス攻撃、スパム要求を受けるサイトでBICとエンタープライズボット管理が効果的です。 (ディドスの懸念のため、クラウドフレアサービスの利用を必須に求めるクライアントがたまにあります。サイト規模が大きくなければ無料プランを先に利用してみることも可能でしょう。)

次のサイトはクラウドフレアの購読を必要としません。

  • 日訪問者数百~数千人レベルの個人ブログ
  • 収益がない、またはトラフィックが非常に少ないテスト/Staging 사이트
  • クラウドフレアを直接アカウントで運営し、詳細設定を自分で管理する上級ユーザー

よくある質問(FAQ)

Q1.クラウドウェイズ Cloudflare Enterprise アドオン価格はいくらで、無料体験はありますか?

ドメインあたり月額4.99ドル(ドメイン数が多い場合は割引されます)で、Cloudflare Enterpriseを初めて適用するドメインに限り、最初の30日間は無料で利用できます。デフォルトのインクルード帯域幅は月100 GBであり、超過分は1 GBあたり0.02ドルが追加請求されます。料金の評価は、アカウント内のアクティブなドメインサブスクリプションの数に基づいて計算されます。

ちなみに、Didos攻撃時にトラフィックが100GBに含まれるかどうか疑問に思うかもしれません。ディドス攻撃によってブロックされたトラフィックが100 GBカウントに含まれるかどうかは、Cloudwaysの公式ドキュメントで明確に案内されていません。ただし、クラウドフレア公式文書によると、Argo Smart Routingの場合、DDoS保護・WAFなどでブロックされたトラフィックは、使用量課金対象から除外されるという。ただし、これがクラウドウェイズアドオンの100 GBトラフィック計算にも同様に適用されることを確認する必要があります。

Q2.既存のCloudflare無料プランを使用していますが、あえて有料アドオンに切り替える必要がありますか?

トラフィックが少なく収益のない個人ブログであれば、無料プランでも十分です。

クラウドプレアの無料プランを使用するには、ドメインのネームサーバーを変更する必要がありますが、Cloudways Cloudflare EnterpriseアドオンはネームサーバーをCloudflareに移行する必要はないようです。ドメイン登録機関(登録簿)から CNAME またはAレコードのみ修正すると連動が完了するものとクラウドウェイズ文書で言及していますが、詳細はクラウドウェイズに問い合わせて案内を受けることが最も確実です。

Q3. WAFをオフにすると、サーバーのセキュリティに問題はありませんか?

クラウドフレアWAFを無効にしても、クラウドウェイズプラットフォームのサーバーレベルのファイアウォールはそのまま残ります。 WAFトグルはエッジレベルのフィルタリングのみを制御するもので、特定のPHPエンドポイント・ウェブフックコールバック・複雑なクエリ構造が誤検知(False Positive)を起こすときに一時的にオフにして診断した後、再びオンにする用途に活用できます。

Q4. Rate Limitingが有効になっていると、通常のトラフィックもブロックできますか?

デフォルト設定で単一IPで60秒以内に200件を超えると、Cloudflare Managed Challengeが適用されます。ただし、検証されたボット、静的コンテンツ、キャッシュコンテンツはカウントから除外されます。サプライズセール、ERP/CRM API ポーリング、パフォーマンス監査ツールの実行など、合法的な一括リクエストが予想される状況では、ダッシュボードで Rate Limiting を一時的に無効にし、トラフィックが安定したら再アクティブ化する方法で運用できます。

Q5. AIクローラーブロック機能は完全なコンテンツ保護を保証しますか?

保証しないそうです。 AIクローラブロックは、Cloudflareエッジレベルで既知のAIボットのアクセスを制御する構造的な手段であり、コンテンツガバナンス戦略の一部として利用できます。デフォルトは許可状態(OFF)で、ダッシュボードからONに切り替えるとブロックが適用されます。ただし、クローラ識別方式を迂回する場合や未知の新しいボットはブロックされない可能性があるため、完全なスクレイピング防止手段としては見にくいです。

最後に、

ディドス攻撃の懸念があれば、クラウドフレアとの連動が効果的です。このサイトでは、2024年8月から9月の間に1ヶ月間、激しいディドス攻撃を受けたことがあります。当時、クラウドフレアと連動し、クラウドウェイズサーバーのサイズを一段階増やし、クウェーサポート担当者の助けを借りてディドスを防御することができました。

クラウドフレア無料プランをしばらく利用しましたが、突然サイトレイアウトが壊れる現象が発生し、今は利用していません。もしディドス攻撃を受けたら、再びクラウドフレアの助けを借りて防御しなければならないようです。

参照

1のコメント

コメントを残す

  1. CloudwaysでCloudflare Enterpriseオプションを追加したことは便利です。特に月4.99ドルという価格が合理的だと思います。

    返信