Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

脅威を調査する

最終更新 Markdown で表示Agent セットアップ

IP アドレス、ドメイン名、URL、自律システム番号(ASN)の詳細を調査できます。Investigate 機能は、Cloudflare アカウントの Security Center と Cloudflare Radar にあります。

Investigate では、IP アドレスドメインURLAS 番号 で検索できます。

IP アドレス

IP アドレス は、サーバーを識別する一意のアドレスです。Internet Protocol(インターネットプロトコル)の略で、サーバー同士が通信するための一連の規則です。

IP アドレス検索では、IPv4 と IPv6 の両方を検索し、ポインターレコード、AS 番号、パッシブ DNS レコードなどの関連情報を取得できます。

ドメイン

ドメイン名 は、IP アドレスに対応する文字列です。ウェブサイトのホスト場所を人が覚えやすくするために使います。ドメイン名は レジストラ で購入でき、だれでも取得できます。

ドメイン名を検索すると、Cloudflare はそのドメインの カテゴリ と、現在解決している IP アドレスの概要を表示します。

ドメインカテゴリ

詳細なカテゴリ一覧は ドメインカテゴリ を参照してください。

1 つのドメインに複数のカテゴリが付くことがあります。Cloudflare は親カテゴリと、詳細な子カテゴリの両方を表示します。ドメインの カテゴリ変更を依頼 できます。誤分類されたドメインは、カテゴリの追加も依頼できます。依頼は Cloudflare チームの承認プロセスを経ます。

ドメイン検索の結果には、WHOIS の詳細と、カテゴリ変更の履歴も表示されます。

AS 番号

AS 番号 は、単一の組織が所有し管理する IP アドレスのグループです。グループ内のネットワーク全体が、統一されたルーティングポリシーを持ちます。Internet Assigned Numbers Authority(IANA)が、AS 番号の割り当てと配布を管理します。AS 番号のルーティングポリシーは BGP で使われ、これが Cloudflare の anycast ネットワーク の仕組みです。

AS 番号を検索すると、Cloudflare は国、説明、タイプなどの登録データを返します。ドメイン数、上位 10 ドメイン、サブネットなどのデータも表示します。

十分なデータがある場合、AS 番号の検索結果には、ネットワーク内のトラフィックの地理的分布、アプリケーション層の攻撃、ネットワーク層の攻撃も返されます。それぞれ Cloudflare の緩和手法とネットワークプロトコルで内訳されます。

ハッシュ

ハッシュを検索すると、Cloudflare ダッシュボードはそのハッシュに対応する URL レポートを表示します。

ハッシュで検索するには、次の手順を行います。

  1. Cloudflare ダッシュボードで、Investigate ページを開きます。

    Investigate を開く ↗
  2. ハッシュを入力し、Search を選びます。

  3. View report を選び、URL のレポートを表示します。

URL

URL を検索すると、Cloudflare はその URL の直近のスキャンレポート一覧を表示します。対象は過去 30 日に限られます。以前生成したレポートを見るか、再スキャンして新しいレポートを生成できます。

Cloudflare のプランによって スキャン制限 は異なります。

URL をスキャンする場合は、次の手順を行います。

  1. Cloudflare ダッシュボードで、Investigate ページを開きます。

    Investigate を開く ↗
  2. URL を入力し、Search を選びます。

または、URL をスキャンするには Cloudflare Radar > URL scanner を開きます。URL を入力し、Publish を選びます。

公開範囲

新しいスキャンレポートを生成するとき、デフォルトの公開範囲は Unlisted です。Public にも設定できます。Public を選ぶと、生成したスキャンは Cloudflare ダッシュボードと Cloudflare Radar のすべてのユーザーが利用でき、悪意のある可能性があるウェブサイトへの注意が広がりやすくなります。

広い Cloudflare コミュニティと共有する想定ではないインフラをスキャンする場合は、Unlisted を選ぶことを推奨します。

フィルター

直近のスキャンを表示しているとき、フィルターオプションを使えます。All account scans を選ぶと、Cloudflare アカウントから開始した UnlistedPublic のスキャンの両方が表示されます。一方、All global scans を選ぶと、Public のスキャンだけが表示されます。

ダウンロード

スキャンのレポートを HAR または JSON 形式でダウンロードできます。

レポートをダウンロードするには、次の手順を行います。

  1. Cloudflare ダッシュボードで、Investigate ページを開きます。

    Investigate を開く ↗
  2. ドメインを入力し、Search を選びます。

  3. レポートが生成されたら、Download を選び、Download HAR または Download JSON を選びます。

役に立ちましたか?