ブレイクアウトトラフィック

ブレイクアウトトラフィックを使用すると、どのアプリケーションがCloudflareのセキュリティフィルタリングをバイパスし、インターネットに直接接続するかを定義できます。これはDNSリクエストの検査を通じて機能します。つまり、ネットワークがDNSリクエストをキャッシュしている場合、ブレイクアウトトラフィックはキャッシュエントリが期限切れになり、クライアントがMagic WANコネクタが検出できる新しいDNSリクエストを発行するまで効果を発揮しません。これには数分かかることがあります。

警告

ブレイクアウトトラフィックは、DNS-over-HTTPsを使用するアプリケーションには機能しません。

flowchart LR
accTitle: この例では、アプリケーションがCloudflareのセキュリティフィルタリングをスキップしてインターネットに直接接続します
    a(Magic WAN Connector) --> b(Cloudflare) -->|フィルタリングされたトラフィック|c(インターネット)

    a-- ブレイクアウトトラフィック ---d(アプリケーション1) & e(アプリケーション2) --> c

    classDef orange fill:#f48120,color: black
    class a,b orange

上のグラフでは、アプリケーション1と2がCloudflareのセキュリティフィルタリングをバイパスし、インターネットに直接接続するように設定されています

セキュリティに関する注意

包括的なセキュリティフィルタリングとアクセス制御のために、すべてのトラフィックを当社のグローバルネットワークを通じてルーティングすることをお勧めします。ただし、特定のケースでは、トラフィックの一部をCloudflareのセキュリティフィルタリングをバイパスしてインターネットに直接ルーティングしたい場合があります。このブレイクアウトトラフィックをCloudflareダッシュボードから特定のアプリケーションにスコープできます。

Cloudflareがトラフィックをルーティングする方法については、トラフィックスティアリングを参照してください。

アプリケーションを追加する

ブレイクアウトトラフィックを構成するには、既存の各サイトについて設定する必要があります。これはサイトごとの設定です。

ダッシュボード

1. Log in to the Cloudflare dashboard ↗, and select your account.
2. Select Magic WAN > Sites.
3. Select the site you want to configure > Edit.
4. Select Traffic Steering.
5. In ブレイクアウトトラフィック, select Add.

6. リストからCloudflareフィルタリングをバイパスする必要がある1つ以上のアプリケーションを選択します。検索ボックスを使用することもできます。
7. アプリケーションを追加を選択します。

そのアプリケーションのトラフィックは、今後インターネットに直接接続され、Cloudflareのフィルタリングをバイパスします。

API

ノート

You will need your account ID and API Key to use the API.

1. GETリクエストを送信して、アカウントに関連付けられたアプリケーションのリストを取得します。

   例:

   curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/apps \
   --header "X-Auth-Email: <EMAIL>" \
   --header "X-Auth-Key: <API_KEY>"

   {
     "result": [
       {
         "managed_app_id": "<MANAGED_APP_ID>",
         "name": "<APP_NAME>",
         "type": "<TYPE_OF_APP>",
         "hostnames": ["<HOSTNAME1.com>", "<HOSTNAME2.info>"]
       }
     ],
     "success": true,
     "errors": [],
     "messages": []
   }

   構成したいアプリケーションの"managed_app_id"の値をメモしておいてください。

2. POSTリクエストを送信して、ブレイクアウトトラフィックポリシーに新しいアプリを追加します。

   例:

   curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/app_configs \
   --header "X-Auth-Email: <EMAIL>" \
   --header "X-Auth-Key: <API_KEY>" \
   --header "Content-Type: application/json" \
   --data '{
     "managed_app_id": "<MANAGED_APP_ID>",
     "breakout": true
   }'

   {
     "result": {
       "id": "023e105f4ecef8ad9ca31a8372d0c353",
       "site_id": "023e105f4ecef8ad9ca31a8372d0c353",
       "managed_app_id": "<MANAGED_APP_ID>",
       "breakout": true
     },
     "success": true,
     "errors": [],
     "messages": []
   }

アプリケーションを削除する

ダッシュボード

1. Log in to the Cloudflare dashboard ↗, and select your account.
2. Select Magic WAN > Sites.
3. Select the site you want to configure > Edit.
4. Select Traffic Steering.
5. In ブレイクアウトトラフィック, find the application you want to delete, and select the three dots next to it.
6. Select Remove.
7. (Optional) If you have several pages of applications, you can use the search box to quickly find the application you are looking for.

API

ノート

You will need your account ID and API Key to use the API.

1. GETリクエストを送信して、サイトに関連付けられたアプリケーションのリストを取得します。

   例:

   curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/app_configs \
   --header "X-Auth-Email: <EMAIL>" \
   --header "X-Auth-Key: <API_KEY>"

   {
     "result": [
       {
         "id": "023e105f4ecef8ad9ca31a8372d0c353",
         "site_id": "023e105f4ecef8ad9ca31a8372d0c353",
         "managed_app_id": "<MANAGED_APP_ID>",
         "breakout": true
       }
     ],
     "success": true,
     "errors": [],
     "messages": []
   }

削除したいアプリケーションの"id"の値をメモしておいてください。

2. DELETEリクエストを送信して、ブレイクアウトトラフィックポリシーからアプリケーションを削除します。

   curl --request DELETE \
   https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/app_configs/{id} \
   --header "X-Auth-Email: <EMAIL>" \
   --header "X-Auth-Key: <API_KEY>"

   {
     "result": {
       "id": "023e105f4ecef8ad9ca31a8372d0c353",
       "site_id": "023e105f4ecef8ad9ca31a8372d0c353",
       "managed_app_id": "<MANAGED_APP_ID>",
       "breakout": true
     },
     "success": true,
     "errors": [],
     "messages": []
   }