Cloudflare は、ブロックまたはチャレンジした脅威を分類します。サイトのトラフィックを把握しやすくするため、アナリティクスページの「Type of Threats Mitigated」指標は、次のカテゴリでブロックまたはチャレンジした脅威を計測します。
リクエストの送信元が正当でない、またはリクエスト自体が悪意のあるものです。利用者のブラウザには 1010 エラーページ が表示されます。
Cloudflare の Browser Integrity Check は、スパマーがよく悪用する一般的な HTTP ヘッダーを探し、該当するアクセスをページから拒否します。また、ユーザーエージェントがない訪問者や、標準外のユーザーエージェント（ボット、クローラー、訪問者でもよく使われます）にはチャレンジを出します。
Hotlink Protection は、他サイトがオリジンサーバー上の画像へリンクしてページを組み立て、帯域を使うことを防ぎます。この機能は Cloudflare のお客様がオン／オフできます。
訪問者にインタラクティブなチャレンジページが表示され、通過できませんでした。
注: インタラクティブなチャレンジページは、人間だけが読み取れる難しい単語または数字の並びです。誤入力した場合、または制限時間内に回答しなかった場合、リクエストはブロックされます。
ボットが JavaScript チャレンジに無効な回答を返しました（ほとんどの場合は起きません。ボットは通常チャレンジに応答しないため、「失敗した」JavaScript チャレンジはログに残らないことが多いです）。
注: JavaScript チャレンジ中は、約 5 秒間インタースティシャルページが表示されます。その間 Cloudflare は一連の数学的チャレンジを行い、正当な人間の訪問者かどうかを確認します。
脅威スコアに基づき、Cloudflare が信頼していない IP アドレスからのリクエストです。
以前の脅威スコアは、訪問者の IP レピュテーションを 0（リスクなし）から 100（高リスク）で分類していました。現在、脅威スコアは常に 0（ゼロ）です。
WAF の ユーザー設定 に基づき、ブロック対象国からのリクエストです。
WAF の ユーザー設定 に基づき、特定の IP アドレスからのリクエストをブロックしたものです。
WAF の ユーザー設定 に基づきブロックした /16 の IP 範囲です。
WAF の ユーザー設定 に基づきブロックした /24 の IP 範囲です。
Security > WAF で設定した WAF マネージドルールまたはカスタムルールで、訪問者の IP に対するユーザー設定に基づく チャレンジ です。
チャレンジを通過できなかったボットからのリクエストです。
注: インタラクティブなチャレンジページは、人間だけが読み取れる難しい単語または数字の並びです。誤入力した場合、または制限時間内に回答しなかった場合、リクエストはブロックされます。
ボットからのリクエストです。
未分類の脅威は、Browser Integrity Challenge（Bad Browser）とは関係のない自動ブロックをまとめたものです。これらの脅威は通常、Hotlink Protection や、リクエストの構成（内容ではなく）に基づいて Cloudflare のグローバルネットワーク上で行われる他の処理に関連します。
未分類とは、Hotlink Protection に関連する一般的な脅威と、サーバーに到達する前に Cloudflare のグローバルネットワークでブロックされる特定のリクエストをまとめた条件群です。