CLOUDFLARE

Cloudflare環境チェック

Turnstile、reCAPTCHA v3、IPインテリジェンス、自動化検出をまとめて実行し、0〜100の環境リスク指数に集約します。ボット対策から見て、お使いのブラウザーとネットワークがどう評価されるかがわかります。

総合判定

4つのチェック項目を重み付けして合成します。数値が低いほど良好です。
環境リスク指数
--/ 100
チェック待ち

未完了のチェックは計算に含めず、完了したチェックだけで重みを配分し直します。

  • Cloudflareの人間確認重み30%
    未設定
  • IPインテリジェンス重み35%
    読み込み中
  • Googleの行動スコア重み25%
    未設定
  • 自動化の特徴重み10%
    検出中

チェック項目

01、02、04、05は自動で実行されます。03はクリックが1回必要です。
  • 01
    Turnstile非インタラクティブモード
    バックグラウンドで操作なしに検証し、クリックを求めることはありません。
    このモードのTurnstileウィジェットは未設定です
    未設定
  • 02
    Turnstileマネージドモード
    クリックを求めるかどうかはCloudflareが判断します。
    このモードのTurnstileウィジェットは未設定です
    未設定
  • 03
    reCAPTCHA v3の行動スコア
    0.0〜1.0の信頼スコアを返します(必要なときに手動で実行)。
    reCAPTCHA v3は未設定です
    未設定
  • 04
    ブラウザー自動化の検出
    webdriverやヘッドレスブラウザーの有無をページ内でチェックします。
    ページの読み込み時に自動で実行
    待機中
  • 05
    IPインテリジェンスのクロスチェック
    複数のソースでクリーン度とプロキシのフラグをクロスチェックします。
    ページの読み込み時に自動で照会
    読み込み中

項目03はreCAPTCHAで保護されており、Googleの次の規約が適用されます:プライバシーポリシー · 利用規約

ネットワークプロフィール

事実のみを表示し、判定は行いません。
チェック対象のIP
-
位置
-
ASN / キャリア
-
ネットワークの種類
-
Cloudflareの判定
読み込み中
インテリジェンスのフラグ
読み込み中

このページの結果の見方

使い方

このページでは4つの要素をまとめて確認します。Cloudflare Turnstileの2つのモードを操作なしで通過できるか、Google reCAPTCHA v3の信頼スコア、CleanIPの複数ソースのインテリジェンスによる現在のIPの評価、そしてページ内でのブラウザー自動化の検出です。これらを0〜100の環境リスク指数に集約し、数値が低いほど良好です。4つすべてが良好であれば、フィンガープリントが自然でネットワークもクリーンなため、新規登録、ログイン、越境ビジネスでボット対策に引っかかる可能性は低いといえます。

環境リスク指数の計算方法

4つの項目を重み付けして合成します。Cloudflareの信頼レベル30%(2つのTurnstileカードから算出。操作なしで通過は0、クリックが必要なら40、失敗は100)、IPのクリーン度35%(CleanIPのクリーン度を反転させてリスクとし、プロキシ / VPN / Tor / レジデンシャルプロキシに該当する場合は最低70)、reCAPTCHAの信頼スコア25%(1からスコアを引いた値)、ブラウザーの自動化10%(検出された場合は100)です。

未完了の項目は計算から除外され、完了した項目の間で重みを正規化し直します。まだ足りない項目はカードに表示されます。値は低いほど良好で、20以下はクリーン、50を超えると明確なリスクシグナルがあり、厳しいサイトではCAPTCHAやブロックが頻繁に発生します。

プロキシとネットワークのフラグ

IPのフラグは、CleanIPのマルチソースエンジン(複数のインテリジェンスソースを照合)によるもので、単一ベンダーのリストよりも広い範囲をカバーしています。検出された結果が誤っていることはまれですが、検出されなかったからといってIPがクリーンであるとは限りません。

  • オープンプロキシ / レジデンシャルプロキシ / VPN / Tor:いずれかに該当すると、IPの項目は最低70になります。
  • データセンター / ホスティングのIP:悪意があるわけではありませんが、ホスティングの出口に対してより厳しいプラットフォームが多いため、IPの項目は最低35になります。
  • ブラウザーの自動化:FingerprintJSがオープンソースで公開しているBotDが、ページ内でwebdriver、ヘッドレスブラウザー、一般的な自動化フレームワークをチェックします。

2つのTurnstileモードの違い

非インタラクティブとマネージドの両方のウィジェットをテストします。結果は次の3段階に分かれます:

  • 操作なしで通過(最良):何も操作せずに確認が完了します。Cloudflareがこのフィンガープリントとネットワークを高く信頼していることを意味します。
  • クリックが必要(良好):マネージドモードで「人間であることを確認します」のクリックを1回求められます。環境は概ね正常ですが、疑わしいシグナルがいくつかあります。
  • クリック後も失敗(不良):チャレンジを完了しても、サーバーがトークンを拒否します。フィンガープリントが異常か、ネットワークの評判が低いため、CAPTCHAやブロックが頻繁に発生します。

reCAPTCHAスコアの区分

reCAPTCHA v3はチャレンジを表示せず、0.0〜1.0のスコアを返します。このスコアは、ブラウザーのフィンガープリント、デバイスのデータ、ネットワークの評判、行動履歴をもとにGoogleが算出します。値が高いほど人間らしいと判断されます:

  • 0.9〜1.0:優秀。非常にクリーンなブラウザー環境です。
  • 0.7〜0.9:良好。ほとんどの用途で問題ありません。
  • 0.5〜0.7:中程度。いくつかのリスクシグナルがあります。
  • 0.3〜0.5:不良。CAPTCHAが表示されやすくなります。
  • 0.0〜0.3:非常に不良。異常なトラフィックと判定されやすくなります。

この結果からわかること

CloudflareとGoogleは、Web上で最も広く導入されている2つのボット対策システムを運営しています。両方をテストすることで、フィンガープリントが自然に見えるか、ネットワークがクリーンか、サイトの防御にどの程度引っかかりやすいか、アカウント登録や長期利用に適した環境か、さらに越境EC、SNS運用、AIサービス、ストリーミングなど要求の厳しい用途に向いているかがわかります。

Cloudflareを操作なしで通過できるかどうかと、reCAPTCHAのスコアが、最も直接的な2つの指標です。どちらも良好であるほど環境は安定していて本物らしく、セキュリティポリシーによって操作を中断されることも少なくなります。

よくある質問4

2つのTurnstileカードの結果が異なるのはなぜですか?

非インタラクティブモードではクリックを求められることはなく、通過か失敗のどちらかです。マネージドモードは、信頼が不十分な場合にクリックを求める方式に切り替わります。マネージドでは通過し、非インタラクティブでは失敗する場合、このフィンガープリントに対するCloudflareの信頼がちょうど境界線上にあることを意味します。

再読み込みするたびにリスクスコアが変わるのはなぜですか?

Bot Scoreはリクエストごとに算出され、ヘッダー、TLSフィンガープリント、リクエストの間隔に影響されます。そのIPアドレス帯についてCloudflareが持つサンプルが少ないと、値のぶれ(ジッター)が大きくなります。1回の値ではなく、何度か再読み込みして典型的な値を参考にしてください。

CloudflareのBot Scoreを直接使わないのはなぜですか?

Bot Scoreが返されるのは、Bot ManagementアドオンをつけたCloudflare Enterpriseプランのみで、その費用はこの規模のサイトに見合う額をはるかに超えています。ただし、Turnstileは同じ検出シグナルに基づいて動作しており、操作なしでの通過は高スコア、クリックは中程度のスコア、失敗は低スコアに相当します。このページでは、スコアの代わりに2つのTurnstileモードの結果を使い、プロキシのリストはCleanIP独自のインテリジェンスで補っています。

テストで利用枠を消費したり、記録が残ったりしますか?

Turnstileは無料で、回数の制限もありません。reCAPTCHA v3は実行ごとにサイトの利用枠から評価を1回分消費するため、IPごとに回数を制限しています。トークンは保存されず、サーバーでの検証後すぐに破棄されます。

IPのフラグは、CleanIPの複数ソースによるクロスチェックに基づいています。国とエッジは、Cloudflareの/cdn-cgi/traceを本サイトの静的アセット用ドメインstatic.cleanipcdn.com経由で読み取ったものです。

mimetic
mimetic
mimetic