マガジン
Cloudflare のすべて ― 1機能ずつ、仕組みと存在理由から
エンジニアなら必ず通る Cloudflare の機能を、1機能＝1号で解説するマガジンです。DNS・CDN・SSL から、DDoS 対策・WAF・ボット対策、Zero Trust、Workers・R2・D1 などの開発者向け機能、AI、企業ネットワークまで。各号は「なぜ存在するのか → 仕組み → 導入 → 使い方 → 料金と注意」の順に、図が動きながら説明します。2026年9月時点の情報です。
Cloudflare 00：全体像 ― 利用者とあなたの間に立つ網Cloudflare が何をしているのかを、リバースプロキシとエニーキャストから説明します。エッジの中でリクエストが順に処理される流れ（DDoS 対策・WAF・キャッシュ・Workers）、社内を守る Zero Trust、無料で使える理由、始め方、そしてこのマガジンの地図まで。
Cloudflare 01：DNS ― すべての入り口Cloudflare を使う最初の一歩である DNS を説明します。名前解決の流れと権威 DNS、NS の切り替え、オレンジの雲（プロキシ）と灰色の雲（DNS のみ）の違い、CNAME フラットニング、TTL、DNSSEC、API と Terraform での管理、落とし穴まで。
Cloudflare 02：CDN とキャッシュ ― 近くで返すCloudflare の CDN が何をしているのかを、拠点に写しを置くキャッシュから説明します。MISS と HIT、既定でキャッシュされるファイル、キャッシュキー、Edge TTL と Browser TTL、Cache-Control、Cache Rules、cf-cache-status の読み方、パージ、料金と落とし穴まで。
Cloudflare 03：SSL/TLS ― 2つの区間を暗号化するCloudflare を挟むと暗号の区間が2つになることから、SSL/TLS の設定を説明します。自動で付く Universal SSL、4つの暗号化モード（Off・Flexible・Full・Full (strict)）、Flexible でリダイレクトが無限に回る理由、Origin CA 証明書、常時 HTTPS・HSTS・最低 TLS バージョン、料金と落とし穴まで。
Cloudflare 04：DDoS 対策 ― 網の大きさで洪水を受け止めるDDoS 攻撃とは何か、L3/4 と L7 の攻撃の違い、エニーキャストで攻撃を世界中の拠点に分散して吸収する仕組み、全プランで量の上限なく提供される自動防御、そしてオリジンの IP が漏れると守りが無意味になる理由と、裏口の閉じ方を説明します。
Cloudflare 05：WAF ― リクエストの中身を読んで止めるSQL インジェクションのような「1本の中身が悪い」攻撃を止める WAF を説明します。Cloudflare が更新し続けるマネージドルール（Cloudflare Managed・OWASP）、自分で書くカスタムルールと式の言葉、Block・Managed Challenge・Skip・Log の動作、評価の順番、誤検知との付き合い方、プランごとの違いまで。
Cloudflare 06：レート制限 ― 回数を数えて、多すぎたら止める1本ずつなら正しいリクエストでも、何万回も来れば攻撃になります。ログインの総当たりを例に、レート制限の4つの決めごと（どのリクエストを・誰ごとに・何秒で何回まで・超えたらどれだけ止めるか）を時間の軸で説明し、導入、Terraform と Workers での書き方、プランの違い、共有 IP や拠点ごとの数え方といった落とし穴まで扱います。
Cloudflare 07：ボット対策 ― 人か機械かを見分けるサイトに来るのは人だけではありません。検索エンジンのような良いボット、買い占めや総当たりをする悪いボット、方針しだいの AI クローラー。Cloudflare がそれらを見分ける信号とボットスコア、確認済みボット、Bot Fight Mode・Super Bot Fight Mode・Bot Management の違い、AI のクローラーへの方針の決め方、そして良い機械まで止めてしまう落とし穴を説明します。
Cloudflare 08：Turnstile ― パズルを解かせない人間確認フォームを狙うボットを止めるための、CAPTCHA の代わりになる Turnstile を説明します。ブラウザでの見えない検査、トークンの発行、フォームと一緒の送信、サーバーでの siteverify という4つの手順を1つの図で追い、な ぜサーバー側の確認を省いてはいけないのか、3つのモード、HTML とサーバーのコード例、無料枠と上限、落とし穴まで。
Cloudflare 09：ルール ― エッジの「もし〜なら」サーバーを触らずに、転送・URL の書き換え・ヘッダーの追加・行き先の振り分けをする Cloudflare のルールを説明します。共通のルール式、Redirect Rules と Bulk Redirects、Transform Rules、Origin Rules、Configuration Rules ほか、旧 Page Rules からの移行、料金と落とし穴まで。
Cloudflare 10：ロードバランシング ― 健康なサーバーへ送る複数のサーバーや複数の場所に振り分ける Cloudflare Load Balancing を説明します。エンドポイント・プール・モニターの関係、ヘルスチェック、1台やプールごとの障害でのフェイルオーバー、ステアリングの方式、セッションアフィニティ、橙と灰色の違い、導入と料金、落とし穴まで。
Cloudflare 11：Argo と Tiered Cache ― オリジンまでの道キャッシュがあっても遅い理由を「取りに行く回数」と「道の悪さ」に分け、それぞれの答えである Tiered Cache と Argo Smart Routing を説明します。上位の拠点の仕組みと選び方、実測で速い道を選ぶ仕組み、組み合わせ方、導入と料金、効き目の確かめ方と落とし穴まで。
Cloudflare 12：Spectrum ― HTTP 以外の通信も、同じ網で守るSSH・ゲーム・リモートデスクトップ・メールのような HTTP 以外のサーバーを、Cloudflare の網で DDoS から守る Spectrum を説明します。TCP/UDP をそのまま中継する仕組み、効くもの（DDoS・IP 制限）と効かないもの（WAF・キャッシュ）、利用者の IP を渡す Proxy Protocol、プランごとの使える範囲、導入と API の例、Tunnel や Magic Transit との使い分けまで。
Cloudflare 13：Registrar ― ドメインを原価で持つCloudflare Registrar が上乗せ無しの原価でドメインを売れる理由と、レジストリ・レジストラ・登録者の関係、Cloudflare の DNS が必須になる条件、WHOIS の非公開、他社からの移管の手順（60日ルール・ロック解除・認証コード）、料金と落とし穴まで。
Cloudflare 14：Email Routing ― 独自ドメインのアドレスを、今の受信箱でCloudflare Email Routing で、独自ドメインのアドレス宛てのメールを Gmail などの今の受信箱に転送する仕組みを説明します。MX と SPF の行、転送の規則とキャッチオール、転送先の本人確認、転送と SPF・DKIM・DMARC の関係、Email Workers、送信は別の機能であること、料金と落とし穴まで。
Cloudflare 15：Tunnel ― 受け口を開けずに、中から外へつなぐCloudflare Tunnel が、ポート開放や IP の公開なしに社内・自宅のサーバーを外に出せる仕組みを説明します。cloudflared の外向きの接続と冗長化、リクエストの流れ、管理画面での導入と config.yml、アカウント不要の Quick Tunnel、社内ネットワークへの接続、料金と落とし穴まで。
Cloudflare 16：Access ― 社内ツールの前に立つ受付Cloudflare Access が VPN やアプリごとのログインの代わりに、リクエストのたびに本人確認をする仕組みを説明します。IdP によるログイン、ポリシー（Include・Require・Exclude）、Cf-Access-Jwt-Assertion の JWT とオリジンでの検証、サービストークン、導入の手順、無料枠と落とし穴まで。
Cloudflare 17：Gateway と WARP ― 社員の端末から出ていく通信を守るCloudflare Gateway が、在宅や外出先でも社員の通信をクラウド上の出口で検査する仕組みを説明します。DNS・ネットワーク・HTTP の3段の規則、Cloudflare One Client（旧 WARP クライアント）、端末の状態（ポスチャ）、公開 DNS の 1.1.1.1 と個人向けの 1.1.1.1 アプリ、導入の順番、料金と落とし穴まで。
Cloudflare 18：Workers ― 世界中の拠点で動く、あなたの関数サーバーを持たずにコードを世界中で動かす Cloudflare Workers を、V8 isolate とコンテナの違い（なぜコールドスタートがほぼ無いのか）から説明します。fetch ハンドラ、バインディングと env・secret、wrangler dev / deploy、workers.dev・ルート・カスタムドメイン、静的アセット、Node.js 互換、料金と CPU 時間の上限、落とし穴まで。
Cloudflare 19：Pages ― push したら公開される静的サイト置き場git リポジトリをつなぐだけで、ビルドと世界中への配信を Cloudflare がやってくれる Pages を説明します。ブランチごとのプレビュー、Pages Functions、_redirects と _headers、料金と制限、そして新しく作るなら Workers の静的アセットがすすめられている今の関係まで。
Cloudflare 20：KV ― 世界中から速く読める、キーと値の置き場Workers KV を、なぜ「読み込みが速く、書き込みが遅れて行き渡る」のかという仕組みから説明します。拠点ごとのキャッシュと中央の保管庫、最大60秒ほどの結果整合性、向いている用途（設定・機能フラグ・セッション）と向いていない用途（カウンター）、名前空間の作り方、get / put / list のコード、cacheTtl、料金と制限、他の置き場との使い分けまで。
Cloudflare 21：Durable Objects ― 名前ごとに世界に1つだけのオブジェクト世界中で動く Worker に「1つの正しい状態」を持たせる Durable Objects を説明します。なぜ1つだけだと強い整合性になるのか、名前ごとに分けて大きくする考え方、オブジェクトごとの SQLite ストレージ、WebSocket とハイバネーション、アラーム、設定とマイグレーション、RPC での呼び出し、料金と落とし穴まで。
Cloudflare 22：R2 ― 取り出し料金ゼロの、S3 互換ファイル置き場画像や動画などのファイルを置く R2 を、なぜ「取り出し料金（egress）が無い」ことが大事なのかから説明します。オブジェクトストレージの考え方、バケットとキー、S3 互換 API、Worker のバインディング、独自ドメインでの公開と r2.dev、署名付き URL での直接アップロード、保存クラスと料金、落とし穴まで。
Cloudflare 23：D1 ― Workers のそばに置く SQL デ ータベースCloudflare の SQL データベース D1 を、なぜ必要かから説明します。中身が SQLite であること、バインディングでの呼び出し、本体とレプリカ、Sessions API のしおり、wrangler によるマイグレーション、料金と大きさの上限、よくある落とし穴、Postgres ＋ Hyperdrive との選び方まで。
Cloudflare 24：Queues ― 重い仕事を預けて、すぐ返すCloudflare Queues を、なぜ必要かから説明します。送り手と受け手、束（バッチ）での受け取り、再挑戦とデッドレターキュー、送り手と受け手を切り離す価値、wrangler での設定とコード、料金と制限、2回届く・順番が保証されないといった落とし穴まで。
Cloudflare 25：Workflows と Cron Triggers ― 最後までやり遂げる、決まった時刻に動かす何段もある処理を確実に最後まで実行する Workflows と、決まった時刻に Worker を 動かす Cron Triggers を説明します。段ごとに結果を記録する仕組み、step.do・step.sleep・step.waitForEvent、段ごとの再挑戦、始め方、cron 式と UTC、料金と制限、落とし穴、Queues との使い分けまで。
Cloudflare 26：Hyperdrive ― 今あるデータベースに、Workers から速くつなぐCloudflare Hyperdrive を、なぜ必要かから説明します。Workers から遠いデータベースにつなぐと遅い理由（接続の準備の往復と接続数の上限）、Worker の近くの入口と DB の近くの接続プール、問い合わせキャッシュ、導入とコード、料金と制限、落とし穴、D1 との選び方まで。
Cloudflare 27：Containers ― Workers の隣で、コンテナを動かすCloudflare Containers を、なぜ必要かから説明します。Workers では動かせないもの、Worker・Durable Object・コンテナの関係、名前ごとに分かれるコンテナ、眠りと起動、Worker との使い分け、Dockerfile と wrangler deploy による導入、コード、料金と制限、落とし穴まで。
Cloudflare 28：Workers AI ― GPU を持たずに AI を呼ぶCloudflare の拠点にある GPU で AI モデルを動かす Workers AI を、なぜ必要なのかから説明します。AI バインディングと env.AI.run() の流れ、文章・埋め込み・画像・音声のモデルのカタログ、料金の単位ニューロンと毎日の無料枠、wrangler の設定と TypeScript のコード例、落とし穴まで。
Cloudflare 29：Vectorize と AI Search ― 意味で探して、答える文章を数字の並びにする「埋め込み」と、近いものを速く探すベクトルデータベース Vectorize を、キーワード検索の限界から説明します。RAG（検索して答える）の流れ、wrangler での作り方と TypeScript のコード例、RAG を丸ごと任せる AI Search（旧 AutoRAG）、料金と落とし穴まで。
Cloudflare 30：AI Gateway ― AI の呼び出しの前に立つ関所OpenAI・Anthropic・Workers AI などの AI の呼び出しを、Cloudflare を経由させて見える化する AI Gateway を、直接呼ぶと何に困るのかから説明します。キャッシュ・回数制限・記録・費用の集計・再試行と切り替えの仕組み、URL の差し替え方と TypeScript のコード例、料金と落とし穴まで。
Cloudflare 31：Images と Stream ― 画像と動画を見る人に合わせて配る写真や動画をそのまま置くと何に困るのかから、Cloudflare Images（URL での変換・AVIF/WebP への自動変換・バリアント）と Cloudflare Stream（エンコード・HLS/DASH での配信・プレイヤー・ライブ）を説明します。Worker からの指定のしかた、料金の数え方、落とし穴まで。
Cloudflare 32：分析とログ ― 何が起きているかを見るCloudflare で「何が起きているか」を知るための道具を、なぜ見る必要があるのかから整理します。Cookie を使わない Web Analytics、ゾーンの分析、Workers Logs と wrangler tail とトレース、生のログを外へ送る Logpush、GraphQL Analytics API。有効にしかた・料金・落とし穴まで。
Cloudflare 33：企業ネットワーク ― Cloudflare の網を、会社の背骨にする大企業のネットワークの悩み（専用線・本社を回る通信・網全体への DDoS）から出発し、Cloudflare WAN（旧 Magic WAN）で拠点をつなぐ考え方、Network Firewall、Magic Transit が BGP で会社の IP の範囲を名乗って守る仕組み、IPsec・GRE と Network Interconnect、SASE と Cloudflare One を、概念の水準で説明します。
Cloudflare 34：Wrangler と Terraform ― Cloudflare をコードで扱うCloudflare を管理画面の手作業ではなくコードで扱うための2つの道具を説明します。wrangler の dev・deploy・設定ファイル・環境・secret・tail・d1/r2/kv コマンド、Terraform でゾーンや DNS やルールを管理する方法、最小権限の API トークン、CI からの自動デプロイ、落とし穴まで。