Loading...
Cloudflare Waiting Roomソリューションの価格
キャプチャや防御機構が導入済みのサイトを引き継いだのに、ソースコードへアクセスできない？ その場合、どの仕組みが入っているのか、設定は正しいのか、どう検証するのかが気になります。
この記事では、よくある疑問にできるだけお答えしました。まず最初のステップは、どのような保護システムが使われているかを特定することです。そのために、代表的なキャプチャやボット対策システムの一覧を参照できます。ここには、どの仕組みが使われているかを素早く見分けるための画面イメージや主な特徴がまとめられています。
もしサイトで Cloudflare Waiting Room が使われていることが分かったら、次のステップはその特徴と動作をより詳しく確認することです。同じこの記事の中で、Cloudflare Waiting Room をサイトに導入するための手順書も確認できるので、あなたのサイト上でどのように機能しているのかをしっかり理解できます。これにより、現在の保護を正しく把握できるだけでなく、今後の運用や保守も計画的に行えるようになります。
Cloudflare Waiting Room とは
Cloudflare Waiting Room は、トラフィックの急増時にサイトを過負荷から保護する仮想的な待機列（キュー）です。訪問者が多すぎる場合、「超過した」ユーザーは一時的に待機ページに送られ、そこで順番と入場までの目安時間を確認できます。空きができると、自動的にサイトに入場できます。
CapMonster Cloud で Waiting Room を解決する方法
Waiting Room のメカニズムをテストする際、キューが正しく機能し、サイトへのアクセスを適切に制御していることを確認することが重要です。
確認方法は以下の通りです：
- Waiting Room が有効になっているページを開き、ユーザー制限を超えた際にキューが表示されることを確認します。
- 複数のデバイスやブラウザから同時にサイトにアクセスし、意図的に負荷をかけてみます。一部のリクエストがキューに入れられるはずです。
- キューに入ったユーザーに待機ページが表示され、空きができた際に自動的にサイトへのアクセスが許可されることを確認します。
- ページを再読み込みしても、ユーザーがキューから追い出されないことを確認します。
自動テストやキャプチャ認識には、例えば CapMonster Cloud のような専門サービスを利用できます。これはキャプチャのパラメータを受け取り、サーバー側で処理して解決策を返すツールです。この解決策（トークンやクッキー）をフォームやブラウザに適用することで、ユーザー操作なしで認証を通過できます。
CapMonster Cloud API を使った一般的な手順:
タスクの作成
この段階で、API キー、キャプチャの種類、およびそのパラメータを送信します。サービスは一意の taskId を返し、後でこれを使用して結果を取得できます。
API リクエストの送信Cloudflare Waiting Room を解決するためのリクエストには、以下のパラメータを指定する必要があります：
type - TurnstileTask;
websiteURL - チェックが存在するページのURL;
websiteKey - ターゲットサイト上の Cloudflare キー;
cloudflareTaskType - wait_room;
htmlPageBase64 - Base64形式のHTMLページ（タイトル <title>Waiting Room powered by Cloudflare</title> が含まれているもの）;
userAgent - ブラウザの User-Agent。Windows OS からの最新の UA のみを送信してください;
また、このタスクにはご自身のプロキシを使用する必要があります：
proxyType :
- http - 通常の HTTP/HTTPS プロキシ;
- https - 「http」が機能しない場合に試してください（一部のカスタムプロキシで必要）;
- socks4 - SOCKS4 タイプのプロキシ;
- socks5 - SOCKS5 タイプのプロキシ;
proxyAddress - プロキシの IP アドレス IPv4/IPv6;
proxyPort - プロキシのポート;
proxyLogin - プロキシサーバーのログインID;
Cloudflare Waiting Room をサイトに接続する方法
サイトでのキャプチャの動作を確実に把握し、検証ロジックを理解し、再接続や再設定を行うために、このセクションを確認することをお勧めします。保護機能の接続プロセスについて説明しており、すべてのニュアンスを素早く理解するのに役立ちます。
要件と準備- Cloudflare プラン：Waiting Room は Business および Enterprise プランで利用可能です。
- CDN とプロキシ：サイトが Cloudflare に接続されており、ドメインまたはサブドメインの DNS レコードが proxied になっている必要があります。
- クッキー：Cloudflare はキュー内の位置を追跡するためにクッキーを使用するため、訪問者はクッキーをサポートしている必要があります。
- どのページ/ユーザーをキューに入れ、どれを Waiting Room から除外するか（例：管理者、VIP、特定のパス）を決定してください。
1. Cloudflare に登録し、サイトを連携させます。
2. Traffic（トラフィック）→ Waiting Room セクションで、新しいキューを作成します：
3. Create Waiting Room（Waiting Room を作成）をクリックします。
以下を指定します：
- Waiting Room を有効にする Hostname / URL。
- Waiting Room の名前（内部管理用）。
- 同時入場を許可する最大ユーザー数（負荷制限が必要な場合のオプション）。
4. 待機ページのデザインをカスタマイズします：
- Cloudflare のテンプレート、または独自の HTML/CSS を使用できます。
- ロゴ、待ち時間の情報、ユーザーへの説明を追加します。
5. Waiting Room を保存して有効化します。
6. ルール（Rules）の設定
Cloudflare では、特定のトラフィックをキューから除外することができます。
一般的なバイパスルール（Bypass Rules）：
- 管理者の IP アドレス：常に許可する。
- パス/URL：静的ファイル（.js、.css、.png）や特定のページを除外する。
- 地域ターゲティング：特定の国を除外する。
- クエリ文字列：特定の GET パラメータを除外する。
ダッシュボードでのパスバイパスルールの例- Waiting Room → Manage Rules → Create new bypass rule に移動します。
以下を設定します：
- Rule Name：Bypass JS Files
- Expression：ends_with(http.request.uri.path, ".js")
- Action：Bypass Waiting Room
- 保存してデプロイ（Deploy）します。
すべてのバイパスルールにより、トラフィックをアクティブユーザー数から除外できるため、キューに影響を与えません。
想定されるエラーとデバッグ
無効なドメインまたはキューの設定ミス
Waiting room ページが表示されません。キューのルールが正しい URI、パス、またはホストに紐付けられているか確認してください。
ページの読み込みまたはキュートークンのタイムアウト
クライアントがサーバーからの応答を待機できませんでした。遅延を正しく処理するために、テストや監視の設定でタイムアウト時間を延ばしてください。
再検証または期限切れのキュートークン
ユーザーが期限切れのトークンや無効なクッキーを使用している場合、システムは再び待機ページを表示します。
他のアクセス制限との競合
Waiting room と他の認証ルールやボット対策ルールを併用すると、チェックがループする可能性があります。チェックの順序やユーザーを通過させるロジックに関する推奨事項に従ってください。
保護の堅牢性チェック
統合後は、システムが本当に自動化された操作からサイトを守れているか確認しましょう。
特別なクッキーなしでページをリクエストしてみてください。ユーザーは waiting room に入るはずです。
すでに設定されたクッキーを使用して再アクセスをテストしてください。ユーザーはキューを回避してメインコンテンツに到達するはずです。
高いリクエストレートで負荷テスト（k6 や JMeter などを使用）を行ってください。waiting room ページが正しく表示され、キューサーバーが安定している必要があります。
期限切れまたは不正なクッキー/トークンに対するサーバーの反応を確認してください。期待される結果は、ユーザーが再び待機ページに戻されることです。
セキュリティと最適化のヒント
負荷レベルやリスクに応じて、キューのルールとトークンの TTL を設定してください
すべての機密情報（トークン署名キーなど）はサーバー上でのみ保管してください
ユーザーが waiting room に送られる理由を把握し、誤検知を特定するために、キューのイベントと通過ステータスをログに記録してください。
透明性を高めるため、waiting room ページにプライバシーポリシーおよびサイトの利用規約へのリンクを追加してください。
サポートされているキャプチャ
reCAPTCHA v2
GeeTest
DataDomeまとめ
すでにキャプチャや別の保護システムが導入されているサイトを引き継いだものの、コードにはアクセスできない場合でも心配はいりません！どの技術が使われているかを特定するのはそれほど難しくありません。動作が正しいか確認するには、隔離されたテスト環境で認識サービスCapMonster Cloudを利用し、トークン処理の仕組みと検証ロジックが正しく機能しているかをチェックできます。
Cloudflare Waiting Roomの場合も、システムを特定し、その挙動を調べて、保護機能が正しく動いていることを確認すれば十分です。この記事では、Cloudflare Waiting Roomを見分ける方法と、その導入や再設定に関する手順書の見つけ方を紹介しました。これにより、防御を安心して維持し、その動作をしっかりと管理できます。
Amazon Waf
Faucet Pay
Imperva (Incapsula)
Prosopo
Text CAPTCHA
Yidun
MTCaptcha
Altcha
Funcaptcha
TSPD
Hunt
Alibaba
Friendly