Cloudflareは国家による攻撃の魅力的な標的になっていて、繰り返しの侵害を受けている。彼らがインターネットのかなりの部分を支えていることを考えると、ダウンや侵害が起こると広範囲にわたってコストがかかる影響が出るかもしれない。これが「攻撃」と呼べるのか、むしろ「現地の法律に従っている」と言った方がいいのか、よくわからない。敵対的な国でも運営できるようにしているからね。顧客データのセグメント化も十分じゃないし、これを軽減する手段もない。Cloudflareは、地域サービスを実際には強制していないとも公式に言っていて、顧客自身がそれをやらなきゃいけない。残りの顧客にはそれ以下の保証しかない。楽しんでね、三文字の機関たち。 https://developers.cloudflare.com/data-localization/limitati... > 地域サービスはホスト名のIPで動作します。DNS応答が安全で正確であることを保証するために、DNSSECやHTTPS経由のDNSの使用を推奨します。もちろん、Cloudflareが同じDNSSECキーを10年以上使っていることを考えると、これは面白いことだ。BGPハイジャックや類似のMITM攻撃についても言及していないけど、Cloudflare以外にはそれに対抗できる手段があまりないからね。

著者は「cloudflareは悪い」と主張するために、意外と多くの証拠を持っている。でも、彼の代替案はすべてCDNプロバイダーで、Cloudflareのユニークさや収益源とは関係ない。記事は徹底しているけど、彼らのビジネスの面白い部分をカバーする製品の代替案は提示していない。例えば、tailscaleやPangolin（Cloudflareトンネルのオープンソース代替）やサーバーレス/エッジコンピュートの同等品とか。これだと、著者がCloudflareの役割や立ち位置を本当に理解していないように感じるし、この記事は会社の（正当な）欠点を報告するリンクの集まりに過ぎない。例えば、彼らのワーカーズプラットフォーム、DDoS保護、ソフトウェア定義ネットワーク機能（WAN、ファイアウォール、ゼロトラストなど）は、私が最近の役割で開発者として非常に生産的で成功するのに役立った。そして、これらのサービスから移行するのもサインアップするのと同じくらい簡単だった。私がCloudflareを擁護しているように聞こえるかもしれないけど、そうではない。彼らがインターネットの多くをMITMする独占企業になることに対する著者の懸念には同意する。でも、著者はその主張の証拠を提供していない。私の経験は逆で、Cloudflareはレガシーシステムや他のクラウドプロバイダーとロックインせず、競争的な手法を使わずに相互運用してくれた。彼らの存在は、他のベンダーが応じなくても統合を改善することが多かった。人々が「カリフォルニアホテルから出られない」からではなく、本当に役立つからサービスに集まるのは独占ではなく、市場の好みだ。とはいえ、革新が停滞したり、リーダーシップが貪欲になるリスクは確かにある。革新を止めた企業は、 relevancyを保つために攻撃的または搾取的な手法に頼ることがある。企業が大きくなりすぎて死ねなくなると、革新が停滞し、フライホイールが遅くなり、 relevancyを保つために必死（または貪欲）になるのがトレンドのようだ。警告を発する前に、そういった兆候を監視するべきだと思う。

2025年に書かれた著者が「世界最大のボットネット運営者としての地位を維持するために」と言って、2020年第1四半期のSpamhausのレポートにリンクを貼っているのはかなり残念だ。[0] Spamhausの最新バージョン（2025年1月から6月）をチェックすると、Cloudflareはどこにも見当たらず、彼らがCloudflareの代替として推奨するDigital Oceanが世界で3番目に大きいボットネットホストとしてリストされている。歴史的なレポートを振り返ると、これは新しい現象ではなく、2022年第4四半期にはDigital Oceanが2位で、Cloudflareは17位だった。[0]https://www.spamhaus.org/resource-hub/botnet-c-c/botnet-thre... [1]https://www.spamhaus.org/resource-hub/botnet-c-c/botnet-thre...

一度、クライアントのために多くのウェブプロパティをCloudflareから移行しなければならなかった。彼らは何年も多くのクライアントのためにCloudflareを使っていたエージェンシーで、CEOが政治的な理由でCloudflareを使わないと公言した（Cloudflareがいくつかのナチス系ウェブサイトにDDoS保護を提供していて、それを削除しなかったというニュースがあった）。私の結論は、基本的に人々がCloudflareを多く使うのは、強力なサービスであり、非常に低価格で多くのことを提供しているからだということ。ちょっとGmailみたいで、非常に便利で、無料または非常に安価で多くのことを提供している。これだけの規模での切り替えは、彼らの月額請求書を大幅に増加させた。CloudflareやGmail、Chromeなどの主要サービスの代替を作るために努力する人々を称賛する。でも、個人としてはそれをするのは難しいこともあるし、少なくとも常に最も抵抗の少ない道ではない。

とても良い投稿だ。Cloudflareは、彼らのクラウドサービスにサービスを継続的に追加していて（最新はメール配信）、まるで「切り替え不可能にしよう」とするパターンだ。

自分のサイトではCloudflareを使ってるんだけど、サーバーがIPv4を持ってないからなんだ。もし全てのISPがネットワークの知識をアップデートできれば、Cloudflareを外せるんだけどね。保護レベルは一番低い設定にして、無駄なキャプチャを引き起こさないようにしてるよ。

本当に必要なのは、もっとIPv6の展開だと思う。そうすれば普通の人たちがたくさんのルーティング可能なアドレスを持てるし、昔みたいに自分たちが物理的にコントロールできるコンピュータでエッジにもっとホスティングできるようになる。家庭に一般的に配備されているPONファイバーの帯域幅は十分すぎるし、余分な遅延は関係ないよね。確かにDDoS攻撃には弱いかもしれないけど、何千万もの人が自宅から個人やビジネスのシステムを運営してたら、中央集権的な企業に依存するよりも抵抗力があるかどうかは議論の余地があると思う。

実は、著者が挙げた代替案を全部見てみたんだけど、問題はどれもCloudflareには敵わないってこと。Cloudflareはクレジットカードを提供する必要もなくて、ウェブサイトを設定するだけで「無料」でずっと使えるんだ。もしトラフィックがPB単位になったら有料プランに切り替えるように圧力がかかるかもしれないけど、それまでは無料でコンテンツを配信してくれる。これは大きなアドバンテージだよ。特に主要なクラウドプロバイダーの出口料金を考えるとね。

まったくのデタラメだね。このリンクされた記事はどれも間違ってるか、誤解を招く内容だよ。Cloudflareはフィッシングを助長してるわけじゃなくて、プロキシやトンネリングを簡単にしただけ。言及されている侵害やバイパスは、攻撃者が何か価値のあるものを手に入れたかのように成功した攻撃の緩和にリンクしてるだけだし。この全体の記事は、証拠を自分たちのアジェンダに合わせようとしてる匂いがする。実際の問題の証拠を見つけられなかったから、誤解を招くことに頼らざるを得なかったっていうのは、Cloudflareを使う大きな理由だよ。

どんなインフラも悪用される可能性があるけど、それが正当な使い方を否定するわけじゃないよ。実際、Cloudflareのような無料サービスの人気のおかげで、ネットワークセキュリティの敷居が大幅に下がったんだ。