ダッシュボードで例外を追加する

Cloudflare ダッシュボードで、Security rules ページを開きます。

Create > Managed rules を選択します。

Cloudflare ダッシュボードで、WAF ページを開きます。

Managed rulesets タブを開きます。

Deploy > Deploy managed exception を選択します。

Exception name に、例外の名前を入力します。

When incoming requests match で、例外を適用する条件を定義するフィルター式を指定します。式が一致すると、WAF は例外を評価し、WAF マネージドルールセットの 1 つ以上のルールをスキップします。フィルター式には Rules language を使います。

Then で、スキップするルールを決める 例外の種類 を選択します。

• Skip all remaining rules: WAF マネージドルールセットの残りのルールをすべてスキップします。このオプションを選んだ場合は、4. 例外を作成する に進みます。
• Skip specific rules from a Managed Ruleset: マネージドルールセットの 1 つ以上のルールをスキップします。

Select ruleset を選択します。

スキップしたいルールを含むルールセットの横で、Select rules を選択します。

A) ルールセット内の 1 つ以上のルールをスキップする場合:

1. 利用できるフィルターでルールを検索します。説明、ルール ID、タグで検索できます。たとえば Cloudflare OWASP Core Ruleset では、920460 を検索するとルール 920460: Abnormal character escapes in request が見つかります。
2. スキップするルールの横のチェックボックスを選択します。
3. 必要に応じて、ほかのルールを検索して選択します。ダッシュボードは、検索をまたいでも選択したルールの一覧を保持します。

B) ルールセット内のすべてのルールをスキップする場合:

1. Description/Rule ID 付近のテーブルヘッダーのチェックボックスを選択して、現在のページのルールをすべて選択します。テーブルヘッダーには 10 rules selected (of <TOTAL> rules) と表示されます。

   

2. テーブルヘッダーの Select all <TOTAL> rules を選択して、すべてのページのルールを選択します。

Next を選択します。

（任意）例外に一致するリクエストのログを無効にする場合は、Log matching requests をオフにします。

例外を保存してデプロイするには、Deploy を選択します。まだデプロイしない場合は、Save as Draft を選択します。

Cloudflare ダッシュボードで、Security rules ページを開きます。

（任意）Managed Rules で絞り込みます。

編集する例外を探し、その名前を選択します。例外は Action = Skip と表示されるルールです。

変更が終わったら、Save を選択します。
例外を削除する場合は、Delete exception を選択します。

Cloudflare ダッシュボードで、WAF ページを開きます。

Managed rulesets タブを開きます。

編集する例外を探し、その名前を選択します。例外は Action = Skip と表示されるルールです。

変更が終わったら、Save を選択します。
例外を削除する場合は、Delete exception を選択します。