WordPress・PHPのサイトの前に、Cloudflareを一枚置く
サーバーの中のPHPやWordPressを、すぐに更新できるとは限りません。制作会社と連絡がつかない、サーバー会社の対応を待つしかない。その間も攻撃の通信は届きます。Cloudflareをサイトの前に置くと、通信はサーバーに届く前にCloudflareで検査されます。サイトは作り直しません。いまのサーバーのまま、前に一枚足します。
- Cloudflareの料金
- 無料プラン0ドル〜(Pro 月20ドル・年払い)
- サイトの作り直し
- 不要。いまのサーバーのまま
- 初回ヒアリング
- 1時間無料・返信は2営業日以内
こんなときは、相談どきです
- ✓ PHPやWordPressの緊急の脆弱性のニュースを見たが、自社のサイトが対象か分からない
- ✓ サイトを作った制作会社と連絡がつかない、または保守契約が切れている
- ✓ サーバー会社から「PHPのバージョンが古い」と案内が来ている
- ✓ 管理画面(wp-admin)へのログインの試行や、問い合わせフォームへの不審な送信が増えた
- ✓ 取引先や親会社から、Webサイトのセキュリティ対策を聞かれた
- ✓ 自社のサイトがCloudflare経由になっているのか、誰も知らない
ひとつでも当てはまれば、下のフォームから一言送ってください。
Cloudflareを入れると、何が変わるか
| 項目 | いま | Cloudflareを入れた後 |
|---|---|---|
| 攻撃の通信 | そのままサーバーに届く。止めるのはサーバー自身 | サーバーの手前でCloudflareのWAFが検査し、既知の攻撃の形を止める |
| 緊急の脆弱性が出たとき | 更新が終わるまで、何も挟まらない | Cloudflareがマネージドルールを配れば、無料プランでも自動で効く |
| 大量の通信(DDoS) | サーバーやレンタルサーバーの上限で止まる | Cloudflareの網で受ける。無料プランも量の上限なし |
| 何が見えるか | サーバーのログを見ないと分からない | どの国・どの経路から何が来て、何を止めたかを管理画面で見られる |
| SSL(https) | サーバー側の証明書の期限切れに気づかないことがある | Cloudflare側の証明書(Universal SSL)が自動で更新される |
入れても残ること
- WAFは一層です。サーバーの中のPHPやWordPress、プラグインは更新されません。誰がいつ更新するかは、導入とは別に決める必要があります。Cloudflare自身も、WAFは多層防御の一層でPHPの更新が必要だという趣旨を書いています
- サーバー側でCloudflare以外からの直接アクセスを絞らないと、Cloudflareを迂回してサーバーを直接狙われます。レンタルサーバーによっては、この制限ができない場合があります
- メールのDNSの設定(MX・SPFなど)はCloudflare経由にしません。DNSの写し漏れがあると、切り替えた日にメールが止まります
- すでに改ざんされている、乗っ取られているサイトを元に戻す仕組みではありません
使うCloudflareの製品
DNS
ドメインの名前解決をCloudflareに任せます。ここを切り替えると、通信をCloudflare経由にできます
無料の範囲: 無料プランで使える
Cloudflare「Network & CDN pricing」(2026-10-23に確認)WAF(マネージドルール)
不正な通信を遮る仕組み。Cloudflareが用意したルール(マネージドルール)で、既知の攻撃の形を止めます
無料の範囲: 無料プランでFree Managed Ruleset(影響が大きく広く悪用されている脆弱性が対象)
有料: Pro以上でCloudflare Managed Ruleset・OWASP Core Rulesetが加わる。Pro 月20ドル(年払い)・25ドル(月払い)、Business 月200ドル(年払い)・250ドル(月払い)
Cloudflare Docs「WAF Managed Rules」(2026-10-23に確認)DDoS対策
大量の通信でサイトを止める攻撃を、Cloudflareの網で受けます
無料の範囲: 無料プランで量の上限なし(Unmetered DDoS Protection)
Cloudflare「Network & CDN pricing」(2026-10-23に確認)SSL(Universal SSL)
サイトをhttpsで配るための証明書を、Cloudflare側で発行・更新します
無料の範囲: 無料プランで使える
Cloudflare「Network & CDN pricing」(2026-10-23に確認)CDN
画像などをCloudflareの拠点から配り、サーバーの負荷を下げます
無料の範囲: 無料プランで使える
Cloudflare「Network & CDN pricing」(2026-10-23に確認)自社のサイトがCloudflare経由か、まず確かめませんか
ドメインを一つ送っていただければ、公開情報で分かる範囲(DNSの置き場所、Cloudflare経由か、SSLの状態)を確認し、初回1時間のヒアリング(無料)でお返しします。
当社がやること
現状確認
1〜2日ドメインの管理会社、いまのDNSの設定(Webとメールの向き先)、SSL証明書、サーバーの種類を確かめます。サイトの機能(ログイン・決済・フォーム)から、無料プランで足りるかを判断します。
設計
1〜3日DNSのレコードの写し方、メールを落とさない手順、WAFのルールの範囲、直接アクセスの絞り方、切り替える日時と戻し方を決めます。制作会社やサーバー会社への確認が要る場合は、聞くことをまとめてお渡しします。
設定・切り替え
1〜2日(反映待ちを含む)お客様名義のCloudflareアカウントにドメインを登録し、ネームサーバーを切り替えます。反映には数時間〜1日かかります。通信をCloudflare経由にし、SSLとWAFを設定し、サーバー側で直接アクセスを絞ります。
確認と引き渡し
1週間前後トップ、ログイン、フォーム送信、メールの送受信を確かめます。しばらくはブロックの記録を見て、正しい通信を止めていないかを確認します。管理画面のどこを見ればよいかを書面でお渡しします。
お客様にご用意いただくこと
- ドメインの管理会社の管理画面に入れること(ネームサーバーを変更するため)
- サーバー会社の管理画面の権限、または操作できる方への連絡
- 制作会社がいる場合は、切り替えの日時の共有
- Cloudflareのアカウントをお客様名義で作ること(作成は一緒に行います)
当社がやらないこと
- 脆弱性診断(サイトの穴を探す検査)。セキュリティ診断の専門会社にご相談ください
- 改ざん・乗っ取りの調査(フォレンジック)。被害が疑われる場合は、専門会社とIPAの情報セキュリティ安心相談窓口へ
- 24時間の監視と即時対応。SOC(監視)サービスの会社の仕事です
- Cloudflareの契約・請求の代理。契約と支払いはお客様とCloudflareの間で行います
無料ヒアリングでお返しすること
- 1 いまのDNSがどこにあり、サイトがCloudflare経由になっているか
- 2 無料プランで足りるか、Pro以上が要るか。無料プランで足りるなら、そうお伝えします
- 3 切り替えの手順と、止まる時間の見込み(メールを落とさない段取りを含む)
- 4 作業の範囲と費用の目安
当社の作業費が決まる要素
- ドメインの数と、DNSのレコードの数(メールや外部サービスの設定がどれだけあるか)
- サーバーの種類(レンタルサーバー・VPS・クラウド)と、直接アクセスを絞れるか
- WAFの要件(無料版で足りるか、Pro以上でルールを調整するか)
- 制作会社・サーバー会社との調整の有無
- 切り替えの制約(止めてよい時間帯、メールの流量が多い時間)
よくあるご質問
- 費用はいくらですか
- Cloudflare自体は無料プランなら0ドル、Proは月20ドル(年払い)、Businessは月200ドル(年払い)です(2026年10月23日に公式ページで確認)。当社の作業費は、ドメインとDNSの規模、サーバーの種類、WAFの要件で変わるため、ヒアリングで範囲を決めてから見積もりをお出しします。
- 社員10人の会社の、会社案内だけのサイトでも頼めますか
- 頼めます。ログインや決済がないサイトなら、無料プランで出発点としては足りることが多いです。その場合は無料プランのままの設定をお勧めします。
- 制作会社がいる場合はどうなりますか
- 制作会社はそのままで構いません。当社が触るのはDNSとCloudflareの設定です。サーバー側の直接アクセスの制限は、制作会社かサーバー会社にお願いすることがあるので、聞くことをまとめてお渡しします。
- 切り替えでサイトやメールは止まりますか
- 手順どおりなら、サイトもメールも止めずに切り替えられることが多いです。起きやすい失敗は、DNSの写し漏れでメールが止まることです。メールの少ない時間帯に行い、戻し方を決めてから進めます。
- Cloudflareを入れれば、PHPやWordPressの更新は要りませんか
- 要ります。WAFは既知の攻撃の形を手前で止める一層で、サーバーの中を直すものではありません。導入のときに、誰がいつ更新するかも一緒に決めます。
ほかの困りごと
- WordPressをやめて、更新の要らないサイトにする PHPもプラグインも動かない静的なサイトに作り直し、Cloudflare Pagesで配信します。
- フォームのスパム・ボット・AIクローラーを止める 問い合わせフォームへの機械的な送信と、AIの学習用クローラーを、Cloudflareで入口から絞ります。
詳しく読む
- Cloudflare導入支援｜自社サイトをCloudflareの後ろに置く手順、無料プランでできること、費用の決まり方、当社に頼めること(2026年10月)
- 今夜23時、PHPの修正版が出る。令和のサマーウォーズに参加するみなさんへ(2026年10月21日)
- WordPressの引っ越しを頼みたい｜PHPの緊急修正を機に、移すべきサイト・更新で足りるサイト・依頼先に確かめること(2026年10月)
- CloudflareはPHPの緊急脆弱性にどう対応したか(当社の解説)
- PHPの緊急脆弱性(2026年10月21日)の解説
- Webアプリの脆弱性が入口になった国内の事例と対策(当社の事案まとめ)
出典
サイトの守りを相談する
初回1時間のヒアリングは無料です。 ドメインと、分かればサーバー会社・サイトの種類(WordPressなど)を一言で送っていただければ十分です。返信は2営業日以内。初回1時間のヒアリングは無料です。
- 1
一言で送る
1分で終わります。分かる範囲でかまいません。
- 2
2営業日以内に返信
外から見える情報で現状を確かめたうえで、日程を調整します。
- 3
1時間の無料ヒアリング
必要な設定、無料プランで足りるか、費用の目安をお返しします(オンライン可)。
ヒアリングのあとに、しつこく営業することはありません。「いまのままで足りる」と分かって終わりでもかまいません。