Cloudflareこのコンテンツは英語のみでご利用いただけます。私たちは常に日本語でより多くのコンテンツを提供するために取り組んでいます。お待ちいただいてありがとうございます。GitHubでサンプルをクローンEnterprise向け料金設定DDoS攻撃対策ホットラインお客様のプライバシーは私たちにとって重要です。ありがとうございましたCloudflareの担当者がご連絡いたします。開発者やIT部門は、アプリケーションが展開された瞬間から、ACLの設定、IPアドレスのローテーション、GREトンネルのような使いにくいソリューションを使用しながら、アプリケーションのロックダウンに時間を費やしています。これに似た方法でお客様のアプリケーションやWebサーバーを直接攻撃からより簡単により安全に保護する手段があります。パブリッククラウド、プライベートクラウド、Kubernetesクラスター、またはTV経由のMacミニなど、どこで実行していようともサーバーの安全を確保します。始めましょう"Argoのおかげで、ファイアウォール管理のための間接費が低減し、攻撃対象領域を縮小できただけでなく、トンネルを通じた高パフォーマンスという付加価値を得ることができました。配信元IPアドレスとオープンポートは、たとえクラウドベースのセキュリティサービスに守られていても、高度な攻撃者にさらされ、脆弱な状態となります。した直接的なDDoS攻撃やデータ侵害の試みを阻止する一般的な方法としては、ACLの作成、受信IPアドレスのホワイトリスト化、GREトンネルの確立、IPセキュリティの有効化などがあります。これらのアプローチは設定と維持に手間がかかり、完全に統合された暗号化機能を欠いているため、速度の低下とコスト増を招く恐れがあります。Tunnelデーモンは軽量で、配信元Webサーバーと最寄りのCloudflareデータセンターとの間に、パブリック受信ポートを一切開くことなく、暗号化されたトンネルを形成します。ファイアウォールを使用してすべての配信元サーバーポートとプロトコルをロックダウンすると、大量のDDoS攻撃を含め、HTTP/Sポート上のすべてのリクエストはドロップされます。データ侵害の試み(たとえば伝送中のデータを盗み見たり、ブルートフォースログイン攻撃をしかけたりするなど)は、完全にブロックされます。Tunnelにより、あらゆるタイプのインフラストラクチャのアプリケーショントラフィックに対して、セキュリティ保護と暗号化が迅速に行えるため、お客様は優れたアプリケーションを配信することに集中できます。配信元トラフィックを暗号化し、WebサーバーのIPアドレスを隠すことができるので、直接攻撃が発生しなくなります。Tunnelデーモンを展開して、ファイアウォールをロックダウンすると、Cloudflareネットワークを通した受信Webトラフィックのみがアプリケーションの配信元サーバーに到達します。これで、Webサーバーのファイアウォールにより帯域幅消費型DDoS攻撃やお客様のデータを侵害する試みがブロックされるようになりました。Tunnelは、適切な人のみが内部アプリケーション(開発環境のアプリケーションを含む)にアクセスできるようにする理想的なソリューションです。Accessに連結すると、ユーザーはVPNなしでGsuiteやOktaといった大手IDプロバイダーによって認証されます。配信元IPを通じて誰でもアプリケーションにアクセスできましたが、今ではCloudflareのネットワークを通じて認証されたユーザーのみがアクセス可能です。ダッシュボードでArgo契約を有効化する必要があります。Argoには、スマートルーティング、Tunnel、および階層型キャッシングへのアクセスも含まれています。Routingは、Cloudflareのプライベートネットワークを使用し、最も混雑が少なく最も安定したパスを通じて訪問者をルーティングすることにより、アプリケーションのパフォーマンスを向上します。スマートルーティングは配信元トラフィックの平均レイテンシーを35%、接続エラーを27%削減します。OSXにインストールします。Tunnelドキュメンテーションをご覧ください。Tunnelを追加するゾーンを選択することで、クライアントをCloudflareホストに関連付けます。Tunnelの接続を確立する際に使用するホスト名を定義します。Tunnelのソフトウェアが自動的にDNSレコードを作成し、Cloudflareダッシュボード内に表示するので、セットアップが非常に簡単です。Tunnelが正常に起動したことを確認できます。Tunnelの使用を開始するには、CloudflareプランとArgo契約が必要です。CloudflareのダッシュボードでArgoを有効化すると、スマートルーティング、階層型キャッシング、およびTunnelへのアクセス権限が与えられます。