CDN・エッジ

Cloudflare くらうどふれあ

CDNDDoS対策エッジコンピューティングDNSWAFリバースプロキシ
Cloudflareについて教えて

簡単に言うとこんな感じ!

Cloudflareはウェブサイトの「用心棒&爆速配達員」なんだ! 攻撃をブロックしながら、世界中に置いたサーバーからコンテンツを素早く届けてくれるサービスだよ。しかも無料プランから使えちゃうってこと!


Cloudflareとは

Cloudflare(クラウドフレア)は、2009年に設立されたアメリカの企業、およびその企業が提供するインターネット向けインフラ・セキュリティサービスの総称です。世界120か国以上・330都市以上にエッジサーバー(利用者に地理的に近い場所に置かれたサーバー)を展開し、1日あたり数兆件以上のDNSクエリを処理する、インターネット上で最も影響力のある基盤の一つです。

Cloudflareの中核機能は大きく3つあります。①CDN(コンテンツデリバリーネットワーク)として世界中のエッジから高速にコンテンツを配信すること、②セキュリティ層として悪意のある攻撃(DDoS・不正アクセス等)を自社サービスに届く前にブロックすること、③DNS権威サーバーとして高速・信頼性の高いドメイン名解決を提供することです。

ビジネス観点では「ウェブサイトのドメインをCloudflareに向けるだけ」で、追加のサーバー構築なしにこれらの恩恵を受けられる手軽さが最大の特徴です。無料プランでもDDoS対策・CDN・SSL証明書が使えるため、スタートアップから大企業まで幅広く採用されています。


Cloudflareの主な機能と役割

機能概要活用シーン
CDN静的コンテンツを世界中のエッジでキャッシュ・配信画像・CSS・JSの高速配信
DDoS対策大量の不正トラフィックを自動検知・遮断急激なアクセス集中・攻撃への対処
WAF(Web Application Firewall)SQLインジェクション等のアプリ層攻撃をブロック不正ログイン・脆弱性攻撃の防御
DNS高速・冗長性の高い権威DNSサービスドメイン管理・障害耐性の向上
SSL/TLS終端無料のSSL証明書発行とHTTPS化通信暗号化・HTTPS対応コスト削減
Workersエッジ上でJavaScriptコードを実行APIの分散処理・パーソナライズ配信
Zero Trust(ZTNA社内ネットワーク不要のアクセス制御テレワーク・VPN代替
R2(オブジェクトストレージ)転送コストゼロのストレージサービス画像・動画・ファイル保管

仕組みの覚え方:「玄関番+宅急便センター」

Cloudflareを「マンションの総合受付」にたとえると分かりやすいです。怪しい訪問者(攻撃)は入口でシャットアウトし、宅配物(コンテンツ)は各階の荷物置き場(エッジ)に先置きして受取人(ユーザー)に素早く届ける——これがCloudflareの役割です。実際の配送元(オリジンサーバー)は最小限の負荷で済みます。

リバースプロキシとしての動作

ユーザー


Cloudflare(エッジ)
  ├─ キャッシュ済み → そのまま返す(オリジンに問い合わせ不要)
  ├─ 攻撃と判定   → ブロック・CAPTCHA
  └─ 通常リクエスト→ オリジンサーバーへ転送


                    オリジンサーバー
                    (AWS / GCP / オンプレ等)

歴史と背景

  • 2009年 — Matthew Prince・Lee Holloway・Michelle Zatzが設立。当初はスパムメール追跡ツール「Project Honey Pot」の派生として誕生
  • 2010年 — 一般向けサービス開始。ベータ版公開直後から急速に普及
  • 2012年 — 無料プランでのDDoS対策を提供開始。中小サービスへの普及が加速
  • 2013年 — WikiLeaksやSpamhausへの大規模DDoS攻撃を防御し世界的に注目される(当時最大規模の300Gbps超の攻撃)
  • 2014年 — Universal SSL(全ユーザーへの無料HTTPS)を発表。ウェブのHTTPS化を後押し
  • 2016年 — 無料の高速パブリックDNS「1.1.1.1」の提供開始
  • 2017年 — Cloudflare Workersリリース。エッジコンピューティング時代の幕開け
  • 2019年 — NYSE上場(ティッカー: NET)
  • 2020年 — Zero Trustネットワークアクセスサービス(Cloudflare Access / WARP)を強化
  • 2022年 — R2ストレージ一般提供開始。AWS S3対抗のコスト競争を牽引
  • 2023年 — Workers AIリリース。エッジでのAI推論サービスも開始

CDN・セキュリティ競合との比較

Cloudflareは単独のカテゴリに収まらない「複合プラットフォーム」です。主要な競合・類似サービスと比較します。

サービス主な強み弱み・注意点
Cloudflare総合力・無料プランの充実・エッジ開発基盤設定の複雑さ・障害時の影響範囲が広い
AWS CloudFrontAWSとの親和性・細かい制御コスト高め・設定難易度が高い
Akamaiエンタープライズ実績・サポート高コスト・中小企業には過剰
Fastly開発者向け高機能CDN無料プランなし
Google Cloud CDNGCPとの連携単体利用の柔軟性が低い

Cloudflareのネットワーク構造(エッジとオリジンの関係)

Cloudflare ネットワーク構造 ユーザー (日本) ユーザー (米国) ユーザー (欧州) Cloudflare エッジネットワーク 🛡 DDoS / WAF 防御 ⚡ CDN キャッシュ 🔒 SSL/TLS 終端 🧠 Workers(エッジ処理) キャッシュHIT ↑ここで完結 キャッシュMISS時 オリジン サーバー AWS / GCP / オンプレ 等 🌐 世界中のユーザー 🛡 Cloudflare エッジ 🖥 自社サーバー 攻撃・過負荷はエッジで遮断 / キャッシュ済みはエッジで完結 / 必要時のみオリジンへ転送

関連する規格・RFC

規格・RFC番号内容
RFC 7230HTTP/1.1 メッセージ構文(CDNが扱うHTTPの基礎)
RFC 9110HTTP セマンティクス(HTTP全般の現行標準)
RFC 8446TLS 1.3(CloudflareのSSL/TLS終端の基盤プロトコル)
RFC 8484DNS over HTTPS(Cloudflare 1.1.1.1が対応)
RFC 9000QUIC プロトコル(CloudflareがHTTP/3配信に活用)

関連用語

  • CDN — コンテンツを世界中のエッジサーバーからキャッシュ配信する仕組み
  • DDoS攻撃 — 大量リクエストでサービスを停止させるサイバー攻撃
  • WAF — Webアプリケーション層の攻撃を検知・遮断するファイアウォール
  • DNS — ドメイン名をIPアドレスに変換するインターネットの電話帳
  • エッジコンピューティング — ユーザーに近い場所で処理を行う分散コンピューティング手法
  • リバースプロキシ — サーバー側に置かれ、クライアントからのリクエストを代理受信する中継サーバー
  • SSL/TLS — インターネット通信を暗号化するプロトコル
  • Zero Trust — 「何も信頼しない」前提でアクセス制御するセキュリティモデル