Cloudflare ネットワーク ファイアウォールには、Linux IPv4 TCP の使用後フリー脆弱性 (CVE-2026-98432 ︎) を軽減するための新しい管理ルールがあります。 ルール名: CVE-2026-98432 トラフィックをブロックします。 ルール ID: 6a4df2bf984946a88c74b07349557e83 このルールはデフォルトで無効になっています。ネットワーク > ファイアウォールのポリシー > 管理されたルールセットへ動作 ログ先でルールを有効にする。規則に合致する交通をチェックします。もし。..
各ユーザが同じエンドポイントに 接続できますこれは、単一のサーバーでセッション状態を維持するアプリケーションに役立ちます。Cloudflare One Client または Cloudflare WAN サイト 100.112.0.0 プライベートロードバランサーに接続します ステアリングポリシーに基づいて健全なエンドポイントを選択します ステアリングモニター ステアリングセッションアフィニティPool 1Cloudflare トンネル10.0.0.1vnet-aPool 2Cloudflare メッシュノード10.1.0.1デフォルト。..
隔離ポリシーでは、ベータ版で3つ目のキーボードオプションがサポートされています。 読み取りのみの操作を許可します。以前は、キーボードの設定はバイナリーで、すべての入力を許可するか、すべてをブロックします。閲覧のみのアクションを許可する機能で、ユーザが依存するブラウザの動作を保存しながらデータ入力をブロックできます。読み取りのみの操作を許可するモードでは、ユーザーはページで検索、すべてを選択、コピー、プリント、ズームすることができます。他のすべて。..
AIゲートウェイはモデルアリアスもサポートしていますモデルエイリアスとは、アプリケーションが"つの名前で呼び出すモデル群です。 例えば custom/support-fast.AIゲートウェイは 設定した順序でモデルを試し、リクエストが失敗した場合 次のモデルに戻ります。 またはスマートルーティングを使用して、リクエストごとにモデルを選択します。モデルを交換したり ルーティングアルゴリズムを変更したり。..
Linux Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
AI ロボットのポリシー設定は AI クローラーとエージェント アクセスポリシーと 呼ばれるようになりました個人的な代理人は人の代理で行動し、要求に応えて情報を取得したり、ブラウジングしたりします。更新されたポリシーでは 個人エージェントの 行動が個別に設定できます回答や商品の比較を 探すのに使えます 商品の比較に利用できます
アカウント乱用保護では AIアシスタントが ログインやサインアップの要求をしたときと どのアカウントで行動していたかを表示します人口概要: どのAIアシスタントがユーザーの間でアクティブで、どのアカウントがそれを使用しているか見てください。アカウントアクティビティ: ログインとサインアップの各イベントは AIアシスタントがリクエストを提出したかどうかを示します。AIアシスタントのフィルター: 番号でアカウントをフィルター。..
Cloudflare Radarには、インターネットの脆弱性や脅威を調査するためのハブである Zero Wire が含まれています。確認された事実と開かれた質問を区別し 修正手順をリストし 脅威について Cloudflare が観察したことを示しますブリーフィング ブリーフィングは緊急性によってグループ化されています活動中の事件、新しい指針、 解決されていない範囲をカバーします
新しいAIゲートウェイでは 認証が必要ですダッシュボードやAPIから 消すことはできません新しいAIゲートウェイを APIで作成すると 認証がデフォルトでオンになります認証欄を省略したり true に設定したりできますHTTP 400 が返されます。既存のゲートウェイを更新すると。..
このリリースでは、PHPのOut-of-Memory (OOM) 脆弱性CVE-2026-109618,CVE-2026-109619およびCVE-2026-115560の基本ルール表現の更新が導入されています。改善は、PHP Capture the Flag (CTF) 課題の一環として、セキュリティ研究者の報告に基づいて繰り返される変更です。ルールセットRule IDLegacy ルールID記述 前回のアクション 新しいアクション コメント クラウドフラワー フリー ルールセット。..bcd...
クラウドフレーズのダッシュボードの R2 バケットの メトリックページで HTTP ステータスコードによる地域活動とエラーを比較できますバケットメトリックへ移動 地域を比較 地域別でのリクエスト分布を使用して、リクエスト活動を比較し、書き込み、読み込み、エラー、または速度制限エラー (429) によってフィルタリングします。エラーを検査する エラーをステータスコードで使用して エラー数と傾向を比較する。エラーを解決するために。..
ブラウザの実行/クロール結果には、より詳細な診断が含まれています。各 URL レコードには、成功、robots_disallowed,timeout,page_error など、特定の処理結果を識別する結果が含まれます。職位レベルのロボット配列は、クロールで遭遇する最大50の起源の robots.txt 状態を報告します。HTTP のステーションが表示されています。
エージェント SDK v0.33.0は PiHarness を Pi 1.5 ︎ にアップグレードする。このリリースでは、ストリーミング中にストレージトランザクションを削減し、多くのセッションでスループットを改善し、大規模なツールコールストリーミング時にメモリ使用を削減します。ストリーミングの際にメモリが書き込むのははるかに少なくなりますPIは、すべての更新の代わりに、各更新の1秒以内に、 ストリーミングされた回答とツール出力をバッチで保存します。SQLitで。..
発表日 リリース日 リリース行動 遺産ルール IDRule IDDescriptionComments2026-10-122026-11-10 ログN/A...5ea9966d 壊れたアクセス制御 - ディレクトリ横断 (ベータ) このルールは、元のルール"壊れたアクセス制御 - ディレクトリ横断" (ID: ...cb14ded8) に合併されます。2026-11-032026-11-10 ログN/A...7178209b 一般ルール - 危険なアップロード ファイル これは新しい検出です。
アカウント乱用保護の顧客は、セキュリティ > アカウント乱用保護の専用ダッシュボードでログインと登録活動を調査することができます。人口概要:ログインと登録イベントの総数、ユニークなアカウント、IPとデバイス、トップの国とASN,そしてリークされた認証チェックの結果をご覧ください。漏洩した認証イベントや 独自のIPなどでアカウントをフィルターして。..
Access サービストークンにキー値タグを割り当て、そのタグを使用して認証情報を整理したり、アプリケーションのアクセスを制御したりできます。各トークンは、環境:生産、チーム:支払いなど、最大5つのタグをサポートします。タグを追加したり編集したりすると、ダッシュボードやサービストークン API でトークンを作成または更新します。サービス・トークンページでタグで検索してフィルタリングできますタグはリソースにも表示されます。..
2026年12月1日に請求が延期されました AI検索請求は1ヶ月延期され、2026年11月1日ではなく2026年12月1日に開始されました2026年12月1日以前まで AI検索の使用料は請求されません価格と使用額は変わらない。料金と含有使用については、制限と価格を参照してください。デフォルトの同期間隔は24時間だ AI検索のデフォルトの同期間隔は。..
2026年11月17日より、2026年11月17日以降の互換性日付を持つJavaScriptワーカーは、新しいモジュールレジストリをデフォルトで使用します。この日付には new_module_registry フラグは必要ありません。Python ワーカーはレジストリを使っていますモジュールレジストリは JavaScript モジュールを Worker で検索して読み込みます2026年9月に新しい登録を発表しました互換性を向上させる。..
2026年11月17日より、2026年11月17日以降の互換性日付を持つ従業員は、デフォルトで request.signal でクライアントの切断イベントを受信します。顧客が去ったら不要な作業を止めますこの日付では enable_request_signal の互換性フラグは必要ありません。2025年5月に導入しましたキャンセルを記録したり 資源を整理したり。..
リモートアプリを呼び出す代わりに、ローカル開発中にローカルフラグストアと比較します。生産に影響を及ぼさずに 開発をオフラインでしたり 旗変更をテストしたりできますこれは、Wrangler Dev,Cloudflare Viteプラグイン、Vitest統合、および cf dev に適用されます。コードで渡すデフォルト値を返します。追加して管理する。..
この緊急リリースでは Cloudflare Managed Ruleset に新しいルールを追加し、Nuxt Image と IPX の脆弱性のためにデフォルトで無効になっています。この規則は部分的なカバーを提供します。最新版にパッチを入れてくださいRulesetRule IDLegacy Rule IDDescriptionPrevious ActionNew ActionCommentsCloudflare管理ルールセット。..5b82bffeN/ANuxt イメージ/IPX - 明確なGIFまたはアニメーション修正Ex...
このリリースでは、PHPのOut-of-Memory (OOM) 脆弱性CVE-2026-109618,CVE-2026-109619およびCVE-2026-115560の基本ルール表現の更新が導入されています。改善は、PHP Capture the Flag (CTF) 課題の一環として、セキュリティ研究者の報告に基づいて繰り返される変更です。ルールセットRule IDLegacy Rule IDDescription 前回のアクション 新しいアクション コメント Cloudflare 管理されたルールセット。.....
キーレスSSLはECDSA証明書でTLS 1.3をサポートしている。TLS 1.3 が有効になっている場合、キーレス ECDSA 証明書に対応するホスト名に接続する訪問者は TLS 1.3 を交渉し、プライベートキーが自分のキーサーバーに残ります。RSA 証明書を使用するキーレス SSL 接続は、TLS 1.2 まで交渉を続けます。詳細については、Keyless SSL の制限を参照してください。
Cloudflare WAN トラフィックが Regional Services のゲートウェイ処理領域を使用できますHTTPS トラフィックは、IPsec または GRE トンネル、またはDirect CNI を通して Cloudflare データセンター (選択された地域の外にある場合もある) にアクセスし、Gateway が TLS 解読と HTTP 検査のために選択された地域へ転送するまで暗号化され続けます。この機能により 組織は 感覚の。..
ブラウザの実行では Chrome 152 がデフォルトで実行されます。ウェブプラットフォームの最新機能、レンダリングの修正、セキュリティパッチを 取得しますコードを変更する必要はありません。このリリースには、以下の改善も含まれています: 既定ユーザーエージェントが更新されました。クリックアクションのデフォルトユーザーエージェントは、現在Chrome 119の代わりにChrome 152を報告しています。ブラウザを実行するユーザーエージェントを許可するか、更新します。..
Durable Objects はリクエスト全体でアクティブにできます。 これにより、長時間実行するエージェントを実行し、長時間 WebSocket 接続を維持し、多くのクライアントで状態を調整できます。これは Durable Object がグローバルにユニークで 実行するコードが一度に 1 つしか実行できないからですこの変更はApp... 変更はApp...
2026年11月4日 (水) より、D1は最大 50 MB のクエリ結果サイズを強制します。50 MB 以上の結果を返したクエリは失敗し、次のエラーを返します: D1 クエリ結果が最大応答サイズ制限 50 MB を超えた 50 MB 制限は、D1 の 99.999 番目のリクエストをカバーするので、ほとんどの D1 ユーザは影響を受けません。REST A 経由で輸入・輸出する。..
SCIM Population Viewerでは、各IDプロバイダーが Cloudflare Oneにプロビジョニングしたユーザーやグループを 確認できます。APIの要求やサポートチケットを開かないで Cloudflare が受信したリソースを確認できますZero Trust > Integrations > Identity Providers で、 SCIM リソースのユーザーまたはグループ数を選択してビューアを開きます。ユーザー名、メール、名前、または。..
5月に発表された新しい DNS レコード体験は、エンタープライズを含むすべてのプランのすべてのユーザーに既定になっています。クラシックな DNS レコードページは退役し Cloudflare のダッシュボードでは利用できませんレコードのタイプを変更する 新しい体験が最初に開始されたとき、既存の DNS レコードのタイプを変更することをサポートしませんでした。あなたのフィードバックに基づいて これを追加しました
Cloudflareのダッシュボードにアカウントレベルの監査ログの分析が含まれています。選択された時間帯の成功と失敗を区切る時間軸のアクション概要カードには 行動総数 ユニークなアクター 影響を受けた製品 失敗率が表示されますアクションタイプ、認証方法、トップアクター、トップ製品、または失敗したアクションを調査するカードを選択します。呼び出せる。..