Cloudflare Gateway を使うと、Cloudflare One Client を実行しているデバイスからの DNS、ネットワーク、HTTP トラフィックをログに記録し、フィルタできます。対象には、パブリックインターネット向けのトラフィックと、プライベートネットワーク向けのトラフィックが含まれます。Cloudflare One Client は DNS クエリを Cloudflare のパブリック DNS リゾルバー 1.1.1.1 へ送るため、DNS フィルタリングはデフォルトで有効です。ネットワークおよび HTTP フィルタリングを有効にするには、Cloudflare Gateway がそのトラフィックをプロキシすることを許可する必要があります。
- Traffic policies > Traffic settings を開きます。
- TCP 向けに Allow Secure Web Gateway to proxy traffic を有効にします。
- （推奨）内部 DNS クエリを含むポート
443のトラフィックをすべてプロキシするには、UDP を選択します。 - （任意）ファイルのアップロードとダウンロードをマルウェア検査するには、アンチウイルススキャンを有効にします。
登録済みデバイスからのトラフィックは、スプリットトンネル設定 で除外したトラフィックを除き、Cloudflare がプロキシします。Gateway がトラフィックを転送する方法の詳細は、Gateway プロキシ を参照してください。