セットアップ

ランダムプレフィックス攻撃の自動緩和を有効にするためには：

1. DNSファイアウォールを設定します。

2. DNSファイアウォールクラスターを更新するためにPATCHリクエストを送信します。

   curl --request PATCH "https://api.cloudflare.com/client/v4/accounts/{account_id}/dns_firewall/{cluster_tag}" \
   --header "Authorization: Bearer <API_TOKEN>" \
   --header "Content-Type: application/json" \
   --data '{
     "attack_mitigation": {
       "enabled": true,
       "only_when_upstream_unhealthy": true
     }
   }'

APIから200の成功レスポンスを受け取ると、ランダムプレフィックス攻撃の一部として識別されたクエリはREFUSEDレスポンスを受け取ります。

ノート

API呼び出しで特に指定しない限り、Cloudflareは自動的に"only_when_upstream_unhealthy"パラメータをtrueに設定します。これは、Cloudflareが上流が応答しない（攻撃の結果として可能性がある）と検出した場合にのみ攻撃を緩和することを意味します。この設定は、上記のリクエストに似たリクエストを使用してAPI経由で変更することもできます。