1.1.1.1 は、どの DNS クエリもブロックしません。ブラウザーが example.com をリクエストすると、1.1.1.1 はキャッシュを参照するか、完全な再帰 DNS クエリを実行して回答を返します。
Cloudflare Gateway の DNS リゾルバーは、この流れにセキュリティを追加します。すべての DNS クエリを許可する代わりに、Gateway はまず問い合わせ対象のホスト名を、Cloudflare が把握しているインターネット上の脅威情報と照合します。そのクエリが既知の脅威に一致する場合、または管理者が Gateway ポリシーでブロックしたドメインへの問い合わせである場合、Gateway はそのサイトが読み込まれる前(コード実行やフィッシングが起きる前)に停止します。
Access は、次の 2 つの方法で MFA を適用できます。
- Independent MFA — アイデンティティプロバイダーに依存せず、Access が直接 2 要素目を求めます。組織、アプリケーション、ポリシーごとに MFA 要件を設定できます。詳細は 独立した MFA を適用する を参照してください。
- Identity provider-based MFA — Access は、アイデンティティプロバイダーで設定した MFA ポリシー を尊重します。たとえば、ユーザーが Okta 経由で Access で保護されたアプリにログインする場合、Okta は有効な認証確認を Cloudflare Access に返す前に MFA チェックを実施します。
次のブラウザーに対応しています。
- Internet Explorer 11
- Edge(現行リリース、直前のリリース)
- Firefox(現行リリース、直前のリリース)
- Chrome(現行リリース、直前のリリース)
- Safari(現行リリース、直前のリリース)
Cloudflare ダッシュボードは、次の言語で利用できます。
- Deutsch(ドイツ語)
- English
- Español(スペイン語)
- Français(フランス語)
- Italiano(イタリア語)
- 日本語
- 한국어(韓国語)
- Português(ポルトガル語)
- 简体中文(簡体字中国語)
- 繁體中文(繁体字中国語)
ダッシュボードの言語を変更するには、プロフィール設定 を参照してください。
Cloudflare Zero Trust は Data Localization Suite と組み合わせて、選んだリージョンでのみトラフィックを検査できます。詳細は Zero Trust を Data Localization Suite と使う を参照してください。