診断項目の解説 · 2026-09-10
前に防御（WAF）があるか
穴が公表された日のうちに、自動で塞いでくれる層です。
なぜ効くのか
7月の本体の欠陥のとき、Cloudflareは公表当日の夕方（世界標準時で17時）に、無料プランを含む全部のサイトに防御ルールを配りました。更新が翌週になってしまっても、その間を守ってくれたわけです。
ひとつ注意
「日本のIPだけ許可」は防御になりません。9月の乗っ取りでは、攻撃する側が日本のVPSを踏み台にしていました。
どう入れるか
Cloudflareの無料プランにDNSを移してプロキシをオンにするか、ホスティング会社に付いているWAF（エックスサーバーやConoHaのSiteGuardなど）を有効にします。外からは防御の跡が見えないこともあるので、この項目は参考として出しています。