チャレンジパッセージ
訪問者がCloudflareチャレンジを解決すると、WAFカスタムルールやIPアクセスルールの一部として、指定された期間内に将来のチャレンジを解決する必要がないようにチャレンジパッセージを設定できます。
訪問者がチャレンジを成功裏に解決すると、Cloudflareはそのブラウザにcf_clearanceクッキーを設定します。このクッキーは、その訪問者があなたのウェブサイトにアクセスできる期間を指定します。
その訪問者がウェブサイトの他の部分にアクセスしようとすると、Cloudflareは別のチャレンジを提示する前にクッキーを評価します。クッキーがまだ有効であれば、チャレンジは表示されません。
Cloudflareがcf_clearanceクッキーを評価する際には、時計のずれを考慮して数分の余裕が含まれます。XmlHTTPリクエストの場合、短い有効期限を設定したページのXmlHTTPリクエストが壊れないように、検証時間に1時間の余分が追加されます。
デフォルトでは、cf_clearanceクッキーの有効期限は30分です。Cloudflareは15分から45分の間の設定を推奨しています。
チャレンジパッセージ(およびcf_clearanceクッキーの値)を更新するには:
- Cloudflareダッシュボード ↗にログインします。
- アカウントとドメインを選択します。
- セキュリティ > 設定に移動します。
- チャレンジパッセージの期間を選択します。
チャレンジパッセージは、WAF管理ルールによって発行されたチャレンジには適用されません。また、チャレンジパッセージは、レート制限がチャレンジを発行するように設定されていない限り、レート制限ルールには適用されません。