Cloudflare は、DDoS マネージドルールセットへ定期的に更新と新しいルールを公開しています。更新の目的は、ルールの精度向上、誤検知率の低下、または脅威状況の変化に応じた保護の強化です。
通常サイクルで新しいルールを公開する流れは次のとおりです。
- Cloudflare は Log アクションで新しいルールを追加し、各マネージドルールセットの「予定されている変更」セクションで告知します。
- それ以降、このルールに一致したトラフィックは 分析ダッシュボード のいずれかに表示されます。誤検知の可能性がある場合は、そのルールの感度を下げられます。詳細は オーバーライドの例 を参照してください。
- Cloudflare は少なくとも 7 日間おいたあと、通常は月曜日に、ルールのアクションを緩和（たとえば Block）へ更新します。正確な日付は、予定されている変更の一覧に表示されます。
既存ルールの変更も同じ流れです。ただし Cloudflare は、次のリリースサイクルで元のルールを更新する前に、一時的な更新ルール（ルール説明に BETA と表記）を作成します。
Cloudflare は新しい攻撃ベクトルへ積極的に対応します。そのため、7 日サイクルの外で公開する必要がある場合があります。これを緊急リリースと呼びます。緊急リリースは、誤検知の可能性が低く、優先度の高い新しい脅威への対応にだけ使います。