Cloudflare（クラウドフレア）とは？ホームページの手前に立って、速く届けて攻撃を止めるサービスのこと

ホームページを制作会社に任せている社長がいました。

2025年11月18日の夜、X も ChatGPT も開かなくなりました。ニュースには「Cloudflare（クラウドフレア）で障害」とあります。翌週、制作会社から連絡が来ました。「御社のサイトも、Cloudflare を通すようにしておきましょうか。無料でできます」。

止まったニュースを見たばかりで、入れて大丈夫なのか分からない。そもそも何の会社なのか、なぜ無料なのか。検索すると、出てくるのは技術者向けの設定の説明ばかりでした。社長が知りたいのは設定の仕方ではなく、任せてよいのか、任せるなら何を確かめておけばよいのかです。

最後に、制作会社にそのまま送れる確認の文を載せています。

Cloudflareとは？ひと言でいうと何の会社？

Cloudflare は、ホームページの手前に立って、見に来た人を速く通し、攻撃や迷惑な自動アクセスを止めるサービスを出している会社です。読み方はクラウドフレアです。

お店にたとえると、ホームページの本体（データが置いてあるサーバー）が店舗で、Cloudflare は店の前に立つ受付と警備員です。お客さんはまず受付を通ってから、店に入ります。

アメリカの上場企業で、同社によると、世界のホームページの約2割がこの受付を通っています。ふだん見ているサイトのうち、ざっと5つに1つです。2025年11月の障害で X や ChatGPT まで一度に止まったのは、それだけ多くのサイトが同じ受付を使っているからです。

入れると、うちのホームページの何が良くなるの？

社長の側から見ると、良くなることは3つです。

1. 表示が速くなる
受付は世界330を超える都市にあり、日本の中にもあります。それぞれの受付にホームページの写しを置いておき、お客さんはいちばん近い受付で受け取ります。奥の店まで取りに行かないぶん、待ち時間が短くなります。

2. 攻撃や迷惑な自動アクセスを、受付で止める
サイトに大量のアクセスを浴びせて落とす攻撃を、受付で受け止めます。人間ではなく機械（ボット）が自動で巡回して、サイトの管理画面の入口を探し、パスワードを当てずっぽうで試すようなものも、受付で見分けて止めます。
ネットで「人間であることを確認します」という画面が出て、数秒待たされたことはありませんか。あれが、受付が人間か機械かを見分けている場面です。

3. 問い合わせフォームに、機械の送信を止める確認を付けられる
送る前に「人間かどうか」を確かめる欄を、フォームに足せます（Turnstile という無料の仕組み）。ふつうのお客さんは、何もしなくても通るか、四角を1回押せば通ります。これは受付を置いただけでは付かず、制作会社にフォームへ付けてもらうものです。

このほか、アドレスが「https」になって鍵のマークが付く仕組みも、無料で付きます。

サーバーやドメインの契約を替えることになる？

替えません。サーバーは店舗、ドメインは住所の名前、Cloudflare は店の前の受付です。どれか1つを選ぶものではなく、受付が1つ増えるだけです。

入れるときに制作会社がやるのは、ドメインの電話帳（DNS と呼びます）を Cloudflare に預ける作業です。電話帳は、アドレスを打った人を、ネットのどこにある店へ案内するかを決めている表です。この電話帳の預け先を「ネームサーバー」と呼び、ここを Cloudflare に書き換えると、お客さんはまず受付に案内されるようになります。ホームページのアドレスも、見た目も、お客さんから見て何も変わりません。

費用はいくら？どのくらいの期間でできる？

守ってもらう部分は、無料で使えます。会社のホームページで使っても、規約に反しません。

無料でも、速く届ける仕組み、鍵のマーク、大量アクセスの攻撃への守りが入っています。大量アクセスの攻撃は、どのプランでも、どれだけ大きくても追加料金なしで受け止めます。

有料のプランは月20ドル（1年分まとめて払う場合。毎月払いなら25ドル）からです。有料が要りやすいのは、次のような場合です。

サイトの中でクレジットカードの番号を受け取る（無料プランでは規約で禁じられています。問い合わせフォームは当たりません）
止まったときに、Cloudflare へ直接問い合わせたい（無料は、ネットの掲示板と説明書だけです）

小さな会社のホームページなら、まず無料で足ります。

期間は、Cloudflare の案内では、電話帳の預け先を書き換えてから行き渡るまで最大24時間です。弊社は夕方に切り替えて、翌朝には新しい受付で動いていました。
制作会社の作業代は会社によって違います。見積もりをもらうときは、記事の最後の確認表を渡して「この内容も含めてですか」と聞くと、何が入っているかが揃います。

制作会社を替えることも考えているなら、弊社の値段も比べる材料にしてください。弊社に頼む場合は、サイト制作は15万円からです（内容によって変わります）。何をどこまで直すかで変わるので、金額は、いまのサイトを見てから出します。そして、いまの状態を見て、直すか作り直すかを提案するところまでは無料です。

なぜ無料なの？怪しい会社ではない？

なぜ無料なのか、Cloudflare 自身はこう説明しています。無料の利用者が多いほど、世界中のいろいろな攻撃が見えて、守りが強くなる。無料で使った人が、のちに大きな会社でも使ってくれる。
Cloudflare が見ているのは、攻撃してくる機械の動き方です。あなたのサイトに来た攻撃が、ほかのサイトを守る手がかりにもなります。

怪しい会社ではありません。ただ、受付に立つということは、見に来た人とサイトのやり取りが、いったん Cloudflare を通るということです。問い合わせフォームの中身も、受付を通ります。いまレンタルサーバーの会社を信頼して預けているのと同じように、信頼して預ける先が1つ増えると考えてください。

入れて、困ることはないの？

あります。社長が知っておけばよいのは3つです。どれも、入れる前に制作会社と決めておけることです。

1. 受付が止まると、店に入れなくなる
2025年11月18日の日本時間20時20分ごろから、Cloudflare を通っているサイトの多くが表示できなくなりました。原因は攻撃ではなく、Cloudflare 自身の設定の誤りでした。大部分は3時間ほどで戻りました。同じ年の12月5日にも約25分止まっています。
止まっている間は、サイトを持っている会社の側でも、制作会社の側でも、できることはほとんどありません。戻るのを待つしかありませんでした。

だから決め手は、サイトが数時間止まったときに何が困るかです。ネットで予約や販売を受けていて、その数時間がそのまま売り上げの損になるなら、止まったときにどうするか（電話番号をどこに出しておくか、など）まで先に決めておきます。そうでなければ、数時間の停止より、毎日の迷惑な送信や攻撃を止める得のほうが大きくなりやすい。

2. 電話帳を引っ越すとき、メールの設定が抜けることがある
電話帳には、ホームページの行のほかに、会社のメールを届けるための行も並んでいます。引っ越しのときにこれが抜けると、会社から送ったメールが相手の迷惑メールに入りやすくなります。ホームページは問題なく見えるので、気づくのが遅れます。

3. 守りを強くしすぎると、通したい相手まで止める
受付を置くということは、「誰を通して、誰を止めるか」を決めるということです。
人間かどうかの確認を厳しくするほど、急いでいるお客さんがその画面で帰ってしまうこともあります。

AI も同じです。ChatGPT などの AI は、質問に答えるためにホームページを読みに来る機械を持っています。Cloudflare には、この AI の機械を止めるボタンがあり、機械の種類ごとに止める・通すを選べます。
「勝手に使われたくない」と思って止めると、ChatGPT で「◯◯市でおすすめの△△は？」と聞かれたときに、自社が紹介される道まで閉じてしまうことがあります。設定するのは制作会社でも、AI に会社を紹介してほしいかどうかを決めるのは、社長です。

うちは入れたほうがいいの？

入れて得をしやすいのは、こんな会社です。

問い合わせフォームに、意味の通らない送信が届いている（機械が送るものは止められます。人が手で送ってくる営業は止まりません）
アクセスが集中したり攻撃を受けたりして、サイトが止まったことがある

どちらにも当てはまらず、いまのサイトで困っていることが無ければ、急いで入れなくても構いません。制作会社に勧められたら、断るか、次の確認表に答えてもらってから決めれば足ります。

弊社がこのサイトを Cloudflare に移して、見えたこと

弊社は2026年10月1日から、このホームページを Cloudflare の受付の後ろで動かしています。

1. 受付を置いた直後から、機械が来ていた
移したその日の朝、Cloudflare に残るアクセスの記録には、管理画面の入口を探す自動アクセスが、数十秒のうちにいくつも並んでいました。人間のお客さんより先に、機械が玄関を確かめに来ます。

2. 問い合わせの3割は、機械だった
2026年9月10日〜10月7日に届いた問い合わせ60件のうち、18件は人ではなく機械が送ってきたものでした。受付を置いただけでは止まらず、10月8日にフォームへ「人間かどうかの確認」を足しました。それからは、確認を通らない送信は弊社に届く手前で止まっています。

3. 電話帳の引っ越しで、メールの設定を取りこぼしかけた
引っ越しの前に電話帳の行を数えたとき、メールの送信に関わる行をいくつも見落としていました。移す前に気づいて入れ直したので、メールは止まらずに済みました。

4. AI の機械は、止めずに通している
弊社のサイトには、ChatGPT の検索用の機械が1日50回ほど読みに来ています（2026年10月20日〜26日の7日間で359回）。会社を紹介してもらいたいので、止めていません。

ちなみに弊社のこのサイトは、守る部分は無料プランです。ホームページの本体も Cloudflare の上に置いていて、そちらは有料（月5ドル前後）です。制作会社から「本体ごと移しましょう」と言われたときは、この別料金のことです。

明日やること：制作会社に、この文をそのまま送る

自分で管理画面を開く必要はありません。下の文をコピーして、制作会社（または社内でサイトを見ている人）に送ってください。使っているかどうかも、この返事で分かります。

うちのホームページについて、Cloudflare のことで確認させてください。

1. いま、Cloudflare を使っていますか？（ドメインのネームサーバーが Cloudflare になっているか）

【使っている場合】
2. 料金は無料プランですか？ 有料なら、何に月いくら払っていますか？
3. Cloudflare が止まったとき、サイトはどうなりますか？ そのとき、お客さんに電話番号などを知らせる手はありますか？
4. 電話帳を Cloudflare に移したとき、メールの設定（送ったメールが迷惑メールに入らないための設定）も一緒に移っていますか？
5. ChatGPT などの AI がうちのサイトを読みに来るのを、止める設定になっていますか？ うちは、AI に会社を紹介してもらえるようにしておきたいです。
6. 問い合わせフォームに、送る前に人間かどうかを確かめる仕組みは入っていますか？ 入っているなら、スマホから一度送って、ふつうのお客さんが送れることを確かめてもらえますか？

【使っていない場合】
入れるとしたら、作業代と期間、上の2〜6がどうなるかを教えてください。

返事がそろえば、何にいくら払い、止まったときにどうなり、何を通して何を止めているかが一枚で見えます。答えに詰まる項目があれば、そこが、まだ誰も決めていない所です。

上の確認の文を制作会社に送ったら、返ってきた返事を、お問い合わせフォームに貼って送ってください。制作会社から「Cloudflareを入れておきましょうか」と言われただけの段階でも、その話をそのまま書いてください。制作会社の名前は消して構いません。答えのどこに抜けがあるか、何を聞き返せばよいかを見て、メールでお返しします。

見るのは無料です。ご用件は「お仕事のご相談」を選んでください。弊社からお電話することはありません。

お問い合わせから返事を貼って送る