サイトにトラフィックが殺到したとき

フラッド攻撃とは、実際の訪問者が送信する量をはるかに超える自動化されたリクエストのことであり、多くの場合、一度に多数のアドレスから毎秒数百件から数千件が送信されます。これを放置すると、お客様のサイトだけでなく同じサーバー上の他のすべてのサイトの動作も遅くなるため、弊社では2分ごとにすべてのサイトのトラフィックを監視し、独自に対応を行っています。

弊社の対応

サイトが2回連続のチェックでフラッド攻撃を受けている場合、あるいはサーバーに過剰な負荷をかけている場合、弊社はサーバー側で訪問者チェックを有効にします。信頼リストに登録されていないすべての訪問者は、サイトが開く前に簡単なブラウザチェックに合格するよう求められます。実際の訪問者はすぐに合格しますが、自動化されたフラッド攻撃は合格できません。お客様のサイトが独自の Cloudflare ゾーン上にある場合は、Cloudflare のUnder Attackモードも有効にし、フラッド攻撃の大部分が弊社に到達する前に阻止します。

その旨を知らせるメールとサイトのページ上での通知が届きます。サイトのセキュリティセクションには、保護の状態、ピーク時のレート、および保護が解除される予定時刻が表示されます。

Under Attack はフラッドが収まるまで有効のままになります

弊社がサイトを攻撃対象として保護している間は、ダッシュボードや API からサイトの Cloudflare セキュリティレベルを下げることはできません。CDNタブにその旨と解除可能な最短時刻が表示されます。弊社は巡回ごとに状態をチェックしています。万が一別の場所でオフにされた場合は再びオンに戻し、それが続く場合はオンにしておく必要がある理由を説明するメールを1通お送りします。Under Attack がオフになった瞬間に再開するフラッド攻撃を防ぐことこそが、この仕組みの目的です。

自動的に解除されます

トラフィックが数回のチェックにわたって正常に戻り、保持期間が経過すると、お客様ご自身の Cloudflare セキュリティレベルを含め、すべてを元の状態に戻します。フラッド攻撃が依然として続いている場合は保持が毎回再開され、その後すぐに再びフラッド攻撃を受けたサイトは、最大1日間、回を追うごとに長く保持されます。

お客様ができること

通常は何もする必要はありません。新製品のリリースやセールなど、実際のトラフィックの大幅な急増が予想される場合は、サイトのセキュリティ → ファイアウォール設定で信頼できるアドレスを追加してください。また、保護の適用が誤りであると思われる場合は、弊社のメールにご返信ください。