Cloudflare ネットワーク ファイアウォールには、Linux IPv4 TCP の使用後フリー脆弱性 (CVE-2026-98432 ︎) を軽減するための新しい管理ルールがあります。 ルール名: CVE-2026-98432 トラフィックをブロックします。 ルール ID: 6a4df2bf984946a88c74b07349557e83 このルールはデフォルトで無効になっています。ネットワーク > ファイアウォールのポリシー > 管理されたルールセットへ動作 ログ先でルールを有効にする。規則に合致する交通をチェックします。もし。..
各ユーザが同じエンドポイントに 接続できますこれは、単一のサーバーでセッション状態を維持するアプリケーションに役立ちます。Cloudflare One Client または Cloudflare WAN サイト 100.112.0.0 プライベートロードバランサーに接続します ステアリングポリシーに基づいて健全なエンドポイントを選択します ステアリングモニター ステアリングセッションアフィニティPool 1Cloudflare トンネル10.0.0.1vnet-aPool 2Cloudflare メッシュノード10.1.0.1デフォルト。..
隔離ポリシーでは、ベータ版で3つ目のキーボードオプションがサポートされています。 読み取りのみの操作を許可します。以前は、キーボードの設定はバイナリーで、すべての入力を許可するか、すべてをブロックします。閲覧のみのアクションを許可する機能で、ユーザが依存するブラウザの動作を保存しながらデータ入力をブロックできます。読み取りのみの操作を許可するモードでは、ユーザーはページで検索、すべてを選択、コピー、プリント、ズームすることができます。他のすべて。..
Linux Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
Access サービストークンにキー値タグを割り当て、そのタグを使用して認証情報を整理したり、アプリケーションのアクセスを制御したりできます。各トークンは、環境:生産、チーム:支払いなど、最大5つのタグをサポートします。タグを追加したり編集したりすると、ダッシュボードやサービストークン API でトークンを作成または更新します。サービス・トークンページでタグで検索してフィルタリングできますタグはリソースにも表示されます。..
Cloudflare WAN トラフィックが Regional Services のゲートウェイ処理領域を使用できますHTTPS トラフィックは、IPsec または GRE トンネル、またはDirect CNI を通して Cloudflare データセンター (選択された地域の外にある場合もある) にアクセスし、Gateway が TLS 解読と HTTP 検査のために選択された地域へ転送するまで暗号化され続けます。この機能により 組織は 感覚の。..
SCIM Population Viewerでは、各IDプロバイダーが Cloudflare Oneにプロビジョニングしたユーザーやグループを 確認できます。APIの要求やサポートチケットを開かないで Cloudflare が受信したリソースを確認できますZero Trust > Integrations > Identity Providers で、 SCIM リソースのユーザーまたはグループ数を選択してビューアを開きます。ユーザー名、メール、名前、または。..
Cloudflareのダッシュボードには、データローカライゼーション・スイートの概要が含まれています。 アカウントのデータローカライゼーション設定の読み取りのみの表示です。地域サービス、顧客メタデータの境界、そして Geo Key Manager の設定を 1 つの場所に表示します。 そのため、トラフィックが処理される場所やログとプライベートキーが保存されている場所を見るために、複数のダッシュボードページと API をチェックする必要はありません。- そうだ
クロスドメインアイデンティティ管理システム (SCIM) は、アイデンティティプロバイダーとサービス間のユーザーアイデンティティを同期するオープン標準である。詳細については、SCIMのプロビジョニングを参照してください。Googleワークスペースはベータ版でカスタムされた SCIM プロフィールを展開していますこの機能にアクセスできる組織は Googleの内蔵プロビジョニングサービスを利用して ユーザー更新やプロビジョニングイベントを C...
MCP ツール・コール アナリティクスは、アカウント、ポータル、サーバーのタイムシリアルエンドポイントで response_status クエリパラメータをサポートします。成功、エラー、またはキャッシュを使用して 1 つの状態を数えるか、またはすべての状態を含む。デフォルトは成功です以前は失敗した電話や キャッシュした電話も含まれていました過去のすべてのステータス数を必要とする場合は、応答_ステータス=すべてを明示的に設定します: GET /アカウント/{アカウント_id}/アクセス/ai-...
Cloudflare Access は、ログイン、アイデンティティ拒否、禁止、コマンドライン承認ページの HTML と Liquid テンプレートをサポートしています。組織のブランドと一致するテンプレートを使用し、アプリケーションや要求に関連するユーザーに指示を与える。Cloudflare One のダッシュボードでテンプレートを作成し、エディタで検証し、アプリケーションに割り当てたり、アカウントのデフォルトを設定します。液体変数。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このリリースには以下のハイライトが含まれます: グローバル加速のための自動エンドポイント選択を追加しました。グローバル・アクセレレーションが有効になった場合 クライアントは グローバル・アクセレレーション端末に接続し デバイスが加速領域にあり 標準。..
macOS Cloudflare One Client の新しいベータ版がベータ版のダウンロードページで公開されています。このリリースには以下のハイライトが含まれています。 macOS 15.0 は現在最小サポートされているバージョンです。このバージョンはmacOS 14では実行されません。グローバル加速の自動エンドポイント選択を追加しましたグローバルアクセラレーションが有効になったとき クライアントはグローバルアクセラ。..
Cloudflare トンネル - 粒子のコネクタ cloudflared Read And Monitor ロールは、現在一般公開されています。メンバーに読解アクセスとログストリーミングを 特定の Cloudflare トンネルインスタンスのために 与えることができます。この役割には、Cloudflare トンネル - Granular Connector と同じアクセスが含まれています。
バージョン2026.10.0から Cloudflare トンネルは、アクセスルールのマッチングの前に URL を標準化することができます。Cloudflare アクセスの検証を必要とするルールでトンネルのセキュリティを向上させます送信された URL パスは同じです2027年1月25日より 3ヶ月後 新しいクラウドフラワーリリースでは URL 標準化が デフォルトで有効になりますその日までに 経路をテストして
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
macOS Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
macOS Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
Linux Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは信頼される証明書チェーンを構築する問題の解決です。
クラウドワークロードセキュリティ (CWS) はベータ版で利用可能になりました。クラウド API リクエストがクラウド プロバイダーに届く前に ポリシー コントロールを適用しますリクエストフィルターと Rego チェックでポリシーを定義します例えば、R2バケツを公開するブロックリクエストクラウド環境をターゲットにするために ワークロードとポリシーセットを使用しますCloudflareのダッシュボードでポリシーを管理してください。CWSのプロキシを。..
2つの変更により Cloudflare トンネルをスケールで実行することが容易になります経路のデフォルト制限は、現在、1000から1アカウントあたり5万になります。この制限は Cloudflare トンネルと Cloudflare Mesh の CIDR ルートとホスト名 ルートをカバーします。新しい制限は、すべてのアカウントに自動的に適用されます。 行動は必要ありません。公開されたアプリケーション (公的なホスト名) は。..
Cloudflare WAN と Magic Transit IPsec と GRE トンネルは、現在 BGP の輸入および輸出フィルタリングをサポートしています。再利用可能なフィルタプロファイルを作成し、許可または拒否アクションを指定し、正確な、より特定の、または前置詞長さのマッチングを持つCIDR (Classless Inter-Domain Routing) ターゲットのリストを作成します。各トンネルは"つの輸入フィルターと"つの輸出フィルターをサポートしますダッシュボードでプロフィールを作成し 割り当てることができます
Cloudflareゲートウェイは、すべてのゼロトラストプランの公開ベータ版で Cloudflareワーカーと統合されています。ゲートウェイ HTTP ポリシーの Forward アクションを使用して、別のプロキシを管理することなく、マッチング、許可されたトラフィックで独自のコードを実行できます。HTTP リクエストと応答を変換したり、コーチングページを返信したり、Slack 通知や R2 のキャプチャなどのバックグラウンドタスクを実行することができます。
データ損失防止 (DLP) カスタムパターンのエントリは、 Cloudflare ワーカーのアカウントで、組織特有の論理でマッチを検証できます。労働者は 試合の自信を調整したり 試合を拒絶したりできます設定手順とワーカー契約については、Cloudflare ワーカーとのデータ損失防止マッチの検証を参照してください。
今日から、アプリケーションライブラリでカスタムアプリケーションを作成し、Gateway DNS,ネットワーク、HTTPポリシーで参照することができます。ホスト名、IPサブネット、または両方でアプリケーションを定義できます選択的に TCP または UDP ポートまたはポート範囲を追加して HTTP とネットワークマッチングを制限します。このリリースでは、アプリケーションライブラリで検索とフィルタリングも改善され、インターフェースも更新されています。
Cloudflare アクセス拒否リダイレクトは、アカウントコンテキストが利用可能な場合に account_id 問い合わせパラメータを含みます。ユーザーに設定されたブロックページは kidで表されるアプリケーションを所有するアカウントを識別するために使用できますたとえば、カスタムリダイレクトには、以下が含まれます: https://denied.example.com/?kid=<APP_AUD>&account_id=<ACCOUNT_ID>&original_url=app.example.com%2Fadmin アカウントIDはブロックページの統合を助けます。
インフラストラクチャアプリケーションは、現在 24 時間というデフォルト値で設定可能なセッション期間を持っています。ダッシュボードまたはAPIでインフラアプリケーションを作成または編集するときにセッション期間を設定できます。セッション期間が切れたら、そのアプリケーションを通じて有効なSSH接続はすべて閉鎖され、ユーザーは再接続する必要があります。以前は インフラアプリケーション。..
クラウドフレーズゲートウェイ DNS 位置設定や DNS 拡張メカニズム (EDNS) オプションを通じて DNS64 を要求できます。DNS64は、IPv6専用ネットワークのAレコードからAAAAレコードを合成する。これらのネットワークには、ネットワークアドレスが IPv6 から IPv4 (NAT64) に変換される必要がある。場所の DNS64 を有効にします。または個々のクエリに空の EDNS オプション 65051 を含みます。両方のメカニズムがUDP,TC...
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホット修正により、ホスト名ベースのエントリを持つスプリットトンネル構成が適用できない場合にクライアントが繰り返し接続を断定し再接続することができた問題が解決しました。