Gateway ブロックページ

1. Cloudflare ダッシュボード ↗ で Zero Trust > Traffic policies > Firewall policies > DNS を開きます。
2. 新しいポリシーを作る場合は Add a policy を選びます。既存のポリシーを編集する場合は、対象ポリシーを選んで Edit を選びます。ブロックページを編集できるのは、Block アクションのポリシーだけです。
3. Configure policy settings で、turn on Modify Gateway block behavior。
4. ブロック時の動作を選びます。
   • Use account-level block setting: アカウント設定で構成したグローバルなブロックページ設定を使います。グローバル設定は、デフォルトの Gateway ブロックページ、HTTP リダイレクト、または カスタム Gateway ブロックページ のいずれかです。
   • Override account setting with URL redirect: ポリシー単位で指定した URL へ、307 HTTP リダイレクトでユーザーをリダイレクトします。
5. （任意）アカウントレベルのブロックページ設定でカスタム Gateway ブロックページを使っている場合、Add an additional message to your custom block page when traffic matches this policy をオンにすると、このポリシーでトラフィックがブロックされたときにカスタムブロックページへ追加メッセージを表示できます。このオプションは Message フィールドの代わりになります。
6. Save policy を選びます。

設定に応じて、Gateway はこのポリシーでブロックされたユーザーのブラウザーにブロックページを表示するか、指定した URL へリダイレクトします。

1. cloudflare_api_token ↗ に次の権限を追加します。

   • Zero Trust Write

2. Block アクションの DNS ポリシーを選びます。

3. ポリシーの rule_settings ↗ で block_page_enabled をオンにします。カスタム Gateway ブロックページ を設定済みの場合は、このポリシーでトラフィックがブロックされたときに追加の block_reason を表示できます。

   resource "cloudflare_zero_trust_gateway_policy" "dns_block_security_categories" {
   	name        = "Block DNS Security Categories"
   	enabled     = true
   	account_id  = var.cloudflare_account_id
   	description = "Managed by Terraform - Generic security policy based on Cloudflare Threat Intelligence categories."
   	precedence  = 101
   	action      = "block"
   	filters     = ["dns"]
   	/* Categories being enabled here:
   		- 80:  "Command and Control & Botnet"
   		- 83:  "Cryptomining"
   		- 117: "Malware"
   		- 131: "Phishing"
   		- 153: "Spyware"
   		- 175: "DNS Tunneling"
   		- 176: "DGA Domains"
   		- 178: "Brand Embedding"
   	*/
   	traffic = "any(dns.security_category[*] in {80 83 117 131 153 175 176 178})"
   	identity = ""
   
   	rule_settings = {
   		block_page_enabled = true
   		block_reason  = "This domain has been flagged as a potential security risk." // Adds an additional message to the custom block page. Requires enabling custom block page in cloudflare_zero_trust_gateway_settings.
   	}
   }

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Reusable components > Custom pages を開きます。
2. Account Gateway block page で Customize を選択します。
3. Custom Gateway block page を選びます。Gateway はカスタムブロックページのプレビューを表示します。次の項目をカスタマイズできます。
   • 組織名
   • ロゴ
   • ヘッダーテキスト
   • グローバルなブロックメッセージ（ポリシー固有のブロックメッセージの上に表示されます）
   • Mailto リンク
   • 背景色
4. Save を選択します。

1. cloudflare_api_token ↗ に次の権限を追加します。

   • Zero Trust Write

2. cloudflare_zero_trust_gateway_settings ↗ で、block_page 引数にカスタマイズ内容を設定します。

   resource "cloudflare_zero_trust_gateway_settings" "team_name" {
   	account_id = var.cloudflare_account_id
   	settings = {
   		block_page = {
   			enabled = true //do not use the default Gateway block page
   			mode = "customized_block_page" //use a custom block page
   			name = "Cloudflare"
   			logo_path = "https://logos.com/a.png"
   			header_text = "--header--"
   			footer_text = "--footer--"
   			mailto_address = "[email protected]"
   			mailto_subject = "Blocked Request"
   			background_color = "#ffffff"
   			suppress_footer = false
   		}
   	}
   }