なんでみんな Cloudflare を使わないの？無料で使える Cloudflare の機能をご紹介！

無料で使える

大体の必要なことは無料で使える。

（無料）証明書の用意なんてしなくても HTTPS が使える

Cloudflare はクライアントとオリジンサーバーの間に入るリバースプロキシでもある。
例えばデフォルトの Flexible では
ユーザー →(HTTPS) Cloudflare → (HTTP) オリジンサーバー
の振る舞いを行い、何もしなくても HTTPS 接続ができる。

Cloudflare – オリジン間 も HTTPS にすることは可能で
Full or Full(strict) を選べば良い。

Full はオレオレ証明書でも可能だけど、Full(strict) はオリジンサーバー上に信頼された CA が必要になる。

（無料）オリジンサーバーの Public IP が隠せる

リバースプロキシとして作用するので、隠せる。

（無料）Page Rule によって痒いとこに手が届く

例えば、f.easyuploader.app/*/upload/* のリクエストパスに対しておもむろにキャッシュを効かせられる。
無料ユーザーなら３つまで Page Rule が作成可能で、アカウント単位ではなくドメイン単位なので優しい。

（無料） Access 機能はまじですごい

特定のサブドメイン、または特定のパスに対してアクセス制限をかけたい場合、Cloudflare Access なら無料でできる。

まずはプロバイダーを選択する。
ここでは Google を選択。

次に、管理しやすいようにグループを作成する。
メール認証でも、完全一致ではなく特定のドメインの人でもできるのでご安心を。

これは ドメイン/wordprpess/wp-admin/ に対して、Google 認証でアクセス制限をかけてる。

実際にアクセスをすると、Google のログイン画面が出てくる。

先程のグループ email の中で設定した Google アカウントの人のみアクセスできるようになる。
仕組みとしてはログインするとポリシーを作成したときの Session Duration が有効期限の JWT が送られてくる。

管理ツールとかも、この Access に入れればログイン機能実装しなくても使えちゃう。
中身 JWT だし。すごいよ Cloudflare Access。しかも無料で多分これは無制限に作れる。

これに加えて例えばバッチでこの Access 配下のリソースに触りたい時、特定の IP からは bypass するという機能も無料で使える。

rarirure.rip

（無料）Rate Limit によるブルートフォースの対策もできちゃう

この例では *.easyuploader.app に対して １パブリックIP から１分間に５０回のリクエストがあった場合に
１時間その IP をブロックするできる。

無料では１つしか作成できないけど、これもドメイン単位。すごい。

（有料）Global Load Balancer もある

月額 $5 で Global Load Balancer が使える。
一時期使ってたけど今は使ってないので画像つきで紹介はできないんですが、普通に LB です。

ファイアウォールイベントで不正なアクセスを確認できる

アナリティクス画面も楽しい

Cloudflare のお陰で 3TB もキャッシュも返してくれていて、オリジンへは 100GB しか来てないのすごい。

キャッシュのパージは３秒で消える

uploader.xzy.pw
個人サービスでいくつか削除依頼でファイルを削除したりするけど、Cloudflare 上でキャッシュをパージすると３秒ぐらいでアクセスできなくなる。パージも速い。

func deleteCacheFromCF(fileName string) error {
pcr := cloudflare.PurgeCacheRequest{
Files: []string{
fmt.Sprintf("https://f.easyuploader.app/%s/upload/%s", config.MinioBucket, fileName),
},
}
_, err := cf.API.PurgeCache(cf.ID, pcr)
return err
}

AWS のリソースとも組み合わせられる

一時期 S3 を使っていたときに、Cloudflare と組み合わせて使っていた。

s3+ CloudFront が定番だけど、s3 + Cloudflare も良い。無料だよ！

Lambda@Edge 的な Cloudflare Workers

www.cloudflare.com

Workers が Cloudflare のエッジで実行されるコンピューティングで
Workers KV が Cloudflare のネットワーク内にある KVS。

rarirure.rip
でも正直使いみちは分からない。遅いし、、、。

サブサブドメイン

サブサブドメインで、これらの Cloudflare の恩恵を受けるには証明書を買わないといけない。
月 $5

client maximum upload size

最大で 100MB
Pro でも 100MB
Business で 200MB
Enterprise で 500+ MB

クライアントから 100MB 以上のファイルを送ってもらうには色々注意が必要。
一昔までクライアントからチャンクしてバックエンドで細かく保存して最後に１つにして、アップロードするっていう仕組みを作ったけどそれはやめて、Cloudflare を通さずに直接 minio に送るようにした。（署名付きURL）

Enterprise も安いよ

詳しくは問い合わせてみてください。安いです。