https://ynishizawa.com/tags/waf/ Recent content in WAF on Nishizawa Pages Hugo -- gohugo.io ja Thu, 22 Jan 2026 00:00:00 +0000 https://ynishizawa.com/post/cf-false-positive/ Thu, 22 Jan 2026 00:00:00 +0000 https://ynishizawa.com/post/cf-false-positive/ Cloudflareのセキュリティ機能を使い始めたとき、「マネージドルールを有効にしたのに、明らかに怪しいアクセスがブロックされていない…」と疑問に思ったことはありませんか？実は、これはCloudflareの設計思想によるものです。誤遮断とすり抜けのトレードオフについて、実務的な視点で解説します。 https://ynishizawa.com/post/cloudflare-rule/ Fri, 19 Dec 2025 00:00:00 +0000 https://ynishizawa.com/post/cloudflare-rule/ CloudflareのWAF機能を使う上で必ず目にする「マネージドルール」。一体どんな仕組みで、どう更新されているのか？日々の実装・運用業務で必要になる正確な理解を、公式ドキュメントを参照しながら整理しました。自動更新のサイクルから、カスタマイズの自由度、デフォルト設定の意図まで、実務で役立つポイントを解説します。 https://ynishizawa.com/post/cf-score/ Thu, 11 Dec 2025 00:00:00 +0000 https://ynishizawa.com/post/cf-score/ Cloudflareでセキュリティルールを設定する際、「スコア」という指標が登場しますが、実はボットスコア(Bot Score)と攻撃スコア(Attack Score)という2種類のスコアがあります。名前が似ているため混同しやすいですが、それぞれ全く異なる目的で使用されています。この記事では、両者の違いと実際の活用方法について解説します。 https://ynishizawa.com/post/browser-integrity-check/ Fri, 05 Dec 2025 00:00:00 +0000 https://ynishizawa.com/post/browser-integrity-check/ Cloudflareのブラウザ整合性チェック(Browser Integrity Check)の仕組みと、実際の運用における注意点について解説します。