16
- 公的5/35
- 透明さ5/20
- 対応力0/20
- 基盤6/25
- 所在地
- 東京都
- 従業員
- —
- IPAリスト
- なし
- 24時間
- —
CDN・WAF・DDoS対策を一体で提供する米Cloudflareの日本法人。無料プランから始められるWeb保護と、Cloudflare OneによるSASE／ゼロトラス…
Cloudflare WAF
提供：Cloudflare, Inc.（米国）
CDN・DDoS対策と一体で使えるクラウド型WAF。無料プランから始められ、月25ドルのProで主要なマネージドルールが入るため、個人サイトから企業サイトまで幅広く使われる。
- WAFで4位／14件
- 第三者の証拠 1件
- 知っておくこと 1件
Cloudflare WAFWAF
評価（100点満点）
- 証拠10/35
- 透明さ28/35
- 使いやすさ30/30
確認 2026.10.27
WHAT IT PROTECTS
Cloudflare WAFを入れると、
こんなことから守れます
会社のWebサイトの前に置いて、サイトへの攻撃を止めるしくみです。
お店の入口に立って、怪しい客を入れない「店員さん」のようなもの。
-
Webサイトを書き換えられる
サイトの弱点をねらう攻撃を、サイトの手前で止めます。
-
お客さまの情報を抜き取られる
問い合わせフォームなどからの情報の抜き取りを防ぎます。
-
アクセスを集中させてサイトを止められる
大量のアクセスによる攻撃を和らげます。
-
サイトの更新が追いつかない
弱点が見つかっても、直すまでの間の攻撃を止めます。
これだけでは守れないこと
- ×WordPressなどの更新をしなくてよくなるわけではない
- ×社員のパソコンやメールは守れない
01
CHAPTER 1 · ABOUTどんなもの？
ひとことで言うと
おすすめな人
- お金を払う前に試したい
- 日本語ですぐ問い合わせたい
費用の目安無料プランあり
無料プランあり
気をつけること
注意点が1件
知っておくこと
- 2025年11月18日、設定ファイルの不具合で同社のコアプロキシが停止し、約6時間にわたり多数のサイトでエラーが発生した（攻撃ではない）。 出典
FEATURESできること・向かない人
できること
- Freeプランで無料マネージドルール
- ProでOWASPコアルールセット
- Proでカスタムルール20個まで
- CDN・DDoS対策と一体
- 2025年12月にISMAP登録
こんな人には向きません
項目の上では、はっきり向かない人は見当たりません。
編集部のまとめ
Cloudflare WAFはCDNとDDoS対策と一体で提供され、Freeプランでも無料のマネージドルールとカスタムルールが使えます。
- まず費用をかけずに試したい小規模サイトや個人事業者に入りやすい選択肢で、OWASPコアルールセットを使うにはProプラン（月25ドル）が必要です。
- 料金はドル建ての月額で、為替で円の負担が変わります。
続きを読む
- 一方、ルールの設定や誤検知の調整は利用者自身が管理画面で行う前提で、国内ベンダーのWAFのように導入時の調整を任せられるわけではありません。
- 今のDNSを変えずに使うにはBusiness以上が必要な点、解約しても返金はなく請求期間の終わりまで料金がかかる点も、契約前に確かめてください。
- 2025年11月には大規模な障害が起き、Cloudflare経由のサイトがつながりにくくなったため、止まると困るサイトでは障害時の切り戻し手順も決めておくと安心です。
BASICS基本の情報
- 返金保証
- —
- 日本語の窓口
- 電話
- 対応OS
- —
- 日本語の画面
- あり
- 使う人
- 個人・小規模・中小企業・大企業
- 提供元
- 米国
02
CHAPTER 2 · PRICE & STARTいくら？どう始める？
PRICE料金はいくら？
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
いちばん安い正規プラン無料プランあり
料金のくわしい説明
Proプラン 月額25ドル（年払いは年240ドル）。円建て価格の記載なし。Freeプランでも「Free Managed Ruleset」は使える
Free
0円
無料のマネージドルールセット、カスタムルール、レート制限ルール1つ、DNS・CDN・DDoS対策
Pro
月額25ドル（年払いは年240ドル）
OWASPコアルールセットとCloudflareマネージドルールセット、カスタムWAFルール20個、漏えいした資格情報のチェック、Super Botファイトモード
Business
月額250ドル（年払いは年2,400ドル）
Cloudflare Rules最大310。Proの内容に加え、アカウント単位のSecurity Analytics、セキュリティイベントの通知、CNAMEでのパーシャルセットアップ
Enterprise
見積り
アカウント単位のWAF設定、機密データ検出、Managed IP Lists、Advanced Rate Limitingなどの有料アドオン
確認日時点の公式サイトの表示です。
START & STOP始め方とやめ方
使い始めるまで
- Cloudflareのアカウントを作り、サイト（ドメイン）を追加する
- ネームサーバをCloudflareに切り替える（Business以上はCNAMEのパーシャル設定も可）
- 必要ならProなどの有料プランに切り替える
- ダッシュボードのセキュリティ設定でマネージドルールとカスタムルールを有効にする
やめるとき
- ダッシュボードのBillingから「Subscriptions」を開き、対象のサブスクリプションで「Cancel」を選んで理由を選び確定します。
- 機能によっては先にオフにする必要があります。
くわしい手順
- 解約は今の請求期間の終わりに有効になり、それまで有料機能を使えます。
- 料金は返金されず、未使用期間の払い戻しもありません。
- 請求日（UTC）の24時間以上前の手続きが勧められています。
- DNSを変えただけでは解約になりません。
データの扱い
Cloudflareは顧客サイトの訪問者のIPアドレスやルーティング情報を処理し、その「お客様ログ」については顧客の指示で処理するデータ処理者の立場だと説明しています。保存は主に米国と欧州経済領域で、保存期間は目的に必要な期間とされ、具体的な日数は示されていません。
CHECKLIST申し込む前のチェック
03
CHAPTER 3 · TRUST信頼できる？
COMPAREDほかのWAFと比べてどう？
点数は「確かめられる証拠の多さ」です。
評価
4位／14件
68点。分類の真ん中は60点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
1件
分類の平均は0.9件
EVIDENCE外部のテストでの成績
売っている会社とは別の機関が確かめた結果です。
- 認証：ISMAP（Cloudflare for Government。CDN・WAF・DDoS対策等が対象）
WAFを選ぶときに見る項目
| 形 | クラウド |
|---|---|
| 最低月額（円） | — |
| ルールの自動更新 | あり |
| 国内SOC | — |
SCORE点数のつけ方と提供元
提供している会社
04
CHAPTER 4 · COMPAREほかと比べる
COMPARE似たサービスと比べる
| Cloudflare WAF | SiteGuard Server Edition | SiteGuard Cloud Edition | Cloudbric WAF+ | |
|---|---|---|---|---|
| 評価 | 68 | 80 | 74 | 73 |
| 料金 | 無料プランあり | 月21,000円〜 | 月25,000円〜 | 月28,000円〜 |
| 無料 | プランあり | 90日体験 | 7日体験 | 30日体験 |
| 返金保証 | — | — | — | — |
| 日本語窓口 | 電話 | 電話 | フォーム | 電話 |
| 第三者の証拠 | 1件 | 1件 | 1件 | 1件 |
| 形 | クラウド | ホスト型 | クラウド | クラウド |
| 最低月額（円） | — | 21,000 | 25,000 | 28,000 |
| ルールの自動更新 | ○ | ○ | ○ | — |
| 国内SOC | — | × | — | — |
1対1で比べる
Cloudflare WAF と SiteGuard Server EditionCloudflare WAF と SiteGuard Cloud EditionCloudflare WAF と Cloudbric WAF+
ほかの選択肢
HOW TO CHOOSEWAFの選び方
WAFは、Webサイトへの攻撃を手前で止める仕組みです。IPAはWAFを、弱点そのものを直す対策ではなく、攻撃の影響を減らす対策と位置づけています。最初に確かめるのは、自社サイトの置き場所に合う形（クラウド型・サーバー導入型）か、誤って正常な通信を止めたときに誰が直すかです。
WAFの選び方と14件の一覧 →ARTICLES
このサービスが役に立つ場面（記事）
NEWS関係するニュース
05
CHAPTER 5 · MOREもっと知りたい
WORDSこのページの言葉
- 誤検知
- 安全なファイルやサイトを、危ないと間違えて止めてしまうこと。多いと仕事のソフトが使えなくなることがあります。
- 自動更新
- 期限が来ると、登録したカードで自動で次の期間の料金が払われるしくみ。止め方と期限を先に確かめておきます。
- IPアドレス
- ネット上の住所のような番号。つないだ先に、おおよその場所が伝わります。
- WAF
- Webサイトへの攻撃を止めるしくみ。
- SOC
- 専門のチームが、会社のネットやパソコンを24時間見張るサービス。
FAQよくある質問
Cloudflare WAFの料金はいくらですか？
Proプラン 月額25ドル（年払いは年240ドル）。円建て価格の記載なし。Freeプランでも「Free Managed Ruleset」は使える
無料で使えますか？
無料プランがあります。
日本語で問い合わせできますか？
日本語の電話窓口があります。
第三者による試験や監査は受けていますか？
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
知っておくべき事故や注意点はありますか？
2025年11月18日、設定ファイルの不具合で同社のコアプロキシが停止し、約6時間にわたり多数のサイトでエラーが発生した（攻撃ではない）。
無料のFreeプランでもWAFは使えますか？
使えます。Freeプランでは無料のマネージドルールセットとカスタムルールが使え、レート制限ルールは1つまでです。OWASPコアルールセットなどのマネージドルールはPro以上で使えます。
解約したら返金されますか？
返金されません。解約は今の請求期間の終わりに有効になり、その期間の料金は全額請求されます。期間の終わりまでは有料機能を使えるので、請求日の前に手続きします。
今のDNSサービスを変えずに使えますか？
今のDNSサービスを変えずに、CNAMEでCloudflareを通すパーシャルセットアップは、BusinessかEnterpriseプランで使えます。FreeとProではネームサーバの切り替えが必要です。
全項目と出典（確認日 2026-10-27）
| 公式サイト | https://www.cloudflare.com/ja-jp/plans/pro/ |
|---|---|
| 提供元 | Cloudflare, Inc. |
| 所在国 | 米国 |
| 日本法人・国内代理店 | — |
| 使う人 | 個人・小規模・中小企業・大企業 |
出典
- price https://www.cloudflare.com/ja-jp/plans/pro/ 2026-10-27
- free_plan https://developers.cloudflare.com/waf/managed-rules/ 2026-10-27
- spec.signature_auto https://developers.cloudflare.com/waf/managed-rules/ 2026-10-27
- features https://www.cloudflare.com/ja-jp/plans/pro/ 2026-10-27
- certs https://www.cloudflare.com/ja-jp/press/press-releases/2026/cloudflare-successfu… 2026-10-27
- cautions https://blog.cloudflare.com/18-november-2025-outage/ 2026-10-27
- plans https://www.cloudflare.com/ja-jp/plans/pro/ 2026-10-27
- plans https://developers.cloudflare.com/waf/ 2026-10-27
- cancel https://developers.cloudflare.com/billing/cancel-subscription/ 2026-10-27
- privacy https://www.cloudflare.com/ja-jp/privacypolicy/ 2026-10-27
- plans https://www.cloudflare.com/ja-jp/plans/business/ 2026-10-27
- jp_support https://www.cloudflare.com/ja-jp/plans/enterprise/contact/ 2026-10-27
- jp_support https://developers.cloudflare.com/support/contacting-cloudflare-support/ 2026-10-27
- ai_note https://developers.cloudflare.com/waf/detections/firewall-for-ai/ 2026-10-27
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。