Cloudflare 無料プランのゾーン設定早見(SSL/TLS・DNS・Speed・Caching・Security)

調査時点: 2026-04。プランごとの可否は変わるので、再利用時は各 “all features” ページで確認する。クォータ(リクエスト数など)は クォータ早見、構成例は $0 構成パターン にある。

Cloudflare のゾーンは、Cloudflare に追加して DNS・配信・セキュリティの設定を管理するドメインの単位。このページはそのドメインごとの設定項目を扱う。

SSL/TLS#

主要トグルはすべて無料。

設定	無料	推奨	補足
Encryption Mode	○	Full (strict)	Off / Flexible / Full / Full (strict) の 4 モード。Flexible はエッジとオリジン間が平文で非推奨。“Strict (SSL-Only Origin Pull)” は Enterprise
Always Use HTTPS	○	ON	HTTP を HTTPS にリダイレクト
Automatic HTTPS Rewrites	○	ON	混在コンテンツの http:// を書き換え
HSTS	○	max-age=31536000; includeSubDomains	preload 登録後の解除は困難
Minimum TLS Version / TLS 1.3	○	1.2 / ON	1.0〜1.3 から選択
Opportunistic Encryption	○	ON
0-RTT Connection Resumption	○	ON	エッジとブラウザ間のみ。オリジン間には効かない
Authenticated Origin Pulls	○	ON	クライアント証明書でオリジンへの直接アクセスを防ぐ。mTLS 証明書は 100 枚 / ゾーン
Universal SSL	○	自動発行	example.com と *.example.com をカバー。カスタム証明書のアップロードは Business 以上
Certificate Transparency Monitoring / SSL/TLS Recommender	○	—
Advanced Certificate Manager	有料アドオン	—
Keyless SSL	Enterprise	—

DNS#

設定	無料	補足
プロキシ ON/OFF(オレンジ / グレー雲)	○	レコード単位。ON でオリジン IP を隠し CDN を通す
DNSSEC	○	1 クリックで有効化し、DS レコードをレジストラ側に追加する
CNAME Flattening	○	Apex で CNAME を使える。“Flatten all CNAMEs” は Pro 以上
CAA / MX / TXT(SPF・DKIM・DMARC)	○	レコード追加は全プラン無料
DNS record comments	○	メモ機能
DNS record tags	Pro 以上	コメントで代替
カスタムネームサーバー	Business 以上
Partial(CNAME)Setup	Business 以上	無料は Full Setup のみ
Secondary DNS / DNS Firewall	Enterprise
DMARC Management ウィザード	○	SPF / DKIM / DMARC の設定補助

Network#

すべて無料。

設定	推奨	補足
IPv6 Compatibility	ON	IPv6 クライアントを IPv4 オリジンへ透過
Pseudo IPv4	Off(既定)	IPv6 を仮 IPv4 に変換してヘッダー付与
IP Geolocation(CF-IPCountry)	ON	国コードヘッダーを付与
WebSockets	—	追加設定不要。Argo Smart Routing と非互換
Onion Routing	—	Tor 経由を止めたい場合は IPv6 とは別に OFF にする
gRPC	—	プロキシ済みエンドポイントに自動適用
HTTP/3 (QUIC)	ON	エッジとブラウザ間のみ

Speed#

設定	無料	補足
Brotli	○	ON 推奨
Auto Minify	廃止(2024-08-05)	ビルド時ミニファイへ
Rocket Loader	○	JS の非同期ロード。サイト依存で要テスト
Speed Brain	○	次ページの先読み
Cloudflare Fonts	○	Google Fonts をプロキシ化
HTTP/2 / HTTP/3 / 0-RTT	○	HTTP/2 Server Push は廃止
Early Hints (HTTP 103)	○	HTML / PHP のみ。HTTP/2・HTTP/3 限定
Polish(lossy / lossless / WebP)	Pro 以上	ビルド時最適化で代替
Mirage	廃止(2025-09-15)	loading="lazy" で代替
Image Resizing	有料アドオン	Workers + Cloudflare Images の変換枠で代替
Tiered Cache(Smart Topology)	○	Generic Global / Regional / Custom は Enterprise
Argo Smart Routing	有料($5 / 月 + $0.10 / GB)	WebSockets と非互換
Cache Reserve	有料アドオン

Caching#

設定	無料	補足
Browser Cache TTL	○	Respect Existing Headers が扱いやすい
Edge Cache TTL	○(最短 2 時間)	Pro は 1 時間、Enterprise は 1 秒から
Caching Level	○	Standard / Ignore Query String / No Query String
Always Online	○	オリジン停止時にキャッシュから配信
Development Mode	○	3 時間キャッシュをバイパス
Purge Everything / Custom URLs	○
Purge by Cache Tag / Host / Prefix	Enterprise
Crawler Hints / ETag Headers	○
Advanced Cache Keys	Enterprise	Cache Rules(無料 10 ルール)で基本的なキー制御は可能
Cache Analytics	Pro(7 日)/ Business(30 日)	無料は Zone Analytics の Cache ビューで概算

Security#

設定	無料	補足
Security Level	○	推奨 Medium。IP レピュテーション基準のチャレンジ強度
Under Attack Mode	○	攻撃時のみ。正規トラフィックにもチャレンジが出る
Challenge Passage	○	推奨 1 時間
Browser Integrity Check	○	不審な UA にチャレンジ
Privacy Pass	○	チャレンジ通過を再利用
Hotlink Protection	○	画像の直リンクをブロック
Email Address Obfuscation	○	HTML 内のメールアドレスをボットから難読化
Server-Side Excludes	○	<!--sse--> で囲んだ部分を疑わしい訪問者に非表示
Bot Fight Mode	○	WAF カスタムルールの Skip で回避できない。特定 IP の許可リストと両立しない
Super Bot Fight Mode	Pro 以上	Verified Bot の許可設定ができる
IP Access Rules / User Agent Blocking	○	IP / ASN / 国単位で Allow・Block・Challenge
Zone Lockdown	Pro 以上	WAF カスタムルールで代替
Page Shield	基本機能は無料	アラートは Pro、変更検知は Business 以上
Sensitive Data Detection	Enterprise
AI Labyrinth / AI Audit	○	AI クローラー向けのハニーポットと管理
Custom Error Pages	Pro 以上	無料は既定のチャレンジ・ブロックページ。Workers で独自ページを返して代替

関連#

• Cloudflare 無料枠のクォータ早見
• Cloudflare 無料枠の落とし穴と課金開始日
• Cloudflare 無料枠の $0 構成パターン
• 同じ URL の静的ファイルを差し替えたときのキャッシュ

更新履歴#

• 2026-04-17: 初版(ローカル調査ノート)
• 2026-10-17: Wiki へ移植、概念ページとして再構成。冒頭に定義を追加