CloudflareでIPアドレスや国全体をブロックする方法
本記事では、Cloudflareを利用して特定のIPアドレスや国全体からのアクセスをワンクリックでブロックする方法を解説します。ダッシュボードのセキュリティ設定から国コードやIPを指定する手順や、WAFルールの活用法を紹介し、悪意のあるトラフィックを効率的に遮断するための実践的なテクニックを提供します。
背景メモ
Cloudflareは世界最大級のCDN／DDoS防御サービスの提供企業。多くのWebサイトやアプリがCloudflareをリバースプロキシとして利用しており、Cloudflare側でアクセス元のIPアドレスを国ごと／範囲ごとにブロックできる。この仕組みを使えばサーバー側の設定変更なしに特定の国からのトラフィックを遮断できる。ただしブロック機能の詳細な設定は管理画面の奥まった場所（Security → WAF → Tools）にあり、2024年頃までは一部の安価なプランでは使えないケースもあった。「サブネットマスク」表記（例：192.168.0.0/24）の理解がなければ意図しない範囲を誤って遮断するリスクもある。