セキュリティフィールド

セキュリティフィールドには、特定のタイプのコンテンツを含むリクエストをブロックするためのルールが含まれています。

SecurityActions

値	アクション	説明
unknown	Unknown	他のアクションを取らない。
allow	Allow	すべての後続のルールをバイパスする。
block	Drop	HTTP 403レスポンスでブロックする。
challenge	Challenge Drop	インタラクティブなチャレンジを発行する。
jschallenge	Challenge Drop	JSチャレンジを発行する。
log	Log	イベントをログに記録する以外のアクションを取らない。
connectionClose	Close	接続を閉じる。
challengeSolved	Allow	インタラクティブなチャレンジが解決された後に許可する。
challengeFailed	Drop	無効なインタラクティブなチャレンジ解決の試行をブロックする。
challengeBypassed	Allow	訪問者が以前にインタラクティブなチャレンジを通過しており、有効な cf_clearance クッキーが存在するため、インタラクティブなチャレンジは再度発行されない。
jschallengeSolved	Allow	JSチャレンジが解決された後に許可する。
jschallengeFailed	Drop	JSチャレンジが失敗した場合はドロップする。
jschallengeBypassed	Allow	訪問者が以前にJSまたはインタラクティブなチャレンジを通過しているため、JSチャレンジは発行されない。
bypass	Allow	すべての後続のファイアウォールルールをバイパスする。
managedChallenge	Challenge Drop	管理されたチャレンジを発行する。
managedChallengeNonInteractiveSolved	Allow	非インタラクティブなインタースティシャルページを介して管理されたチャレンジが解決された後に許可する。
managedChallengeInteractiveSolved	Allow	インタラクティブなインタースティシャルページを介して管理されたチャレンジが解決された後に許可する。
managedChallengeBypassed	Allow	訪問者が以前のチャレンジからクリアランスを持っていたため、チャレンジは提示されなかった。

SecuritySources

値	説明
unknown	新しいソースからイベントが受信されたが、ログシステムが更新されていない場合に使用される。
asn	自律システム番号に基づいて許可またはブロックする。
country	国に基づいて許可またはブロックする。
ip	IPアドレスに基づいて許可またはブロックする。
ipRange	IPアドレスの範囲に基づいて許可またはブロックする。
securityLevel	リクエスターのセキュリティレベルに基づいて許可またはブロックする。
zoneLockdown	特定のゾーンへのすべてのアクセスを制限する。
waf	WAF製品設定に基づいて許可またはブロックする。これは段階的に廃止されるWAF/管理ルールシステムです。
firewallRules	ゾーンのファイアウォールルール設定に基づいて許可またはブロックする（非推奨）。
uaBlock	Cloudflareユーザーエージェントブロッキング製品設定に基づいて許可またはブロックする。
rateLimit	あなたまたはCloudflareによって設定されたレート制限ルールに基づいて許可またはブロックする。
bic	ブラウザ整合性チェック製品設定に基づいて許可またはブロックする。
hot	ホットリンク保護製品設定に基づいて許可またはブロックする。
l7ddos	L7 DDoS製品設定に基づいて許可またはブロックする。
validation	無効なリクエストに基づいて許可またはブロックする（カスタマイズ不可）。
botFight	ボットファイトモード（クラシック）製品設定に基づいて許可またはブロックする。
botManagement	ボット管理製品設定に基づいて許可またはブロックする。
dlp	データ損失防止製品設定に基づいて許可またはブロックする。
firewallManaged	WAF管理ルールの設定に基づいて許可またはブロックする。
firewallCustom	WAFカスタムルールで設定されたルールに基づいて許可またはブロックする。