Cloudflareをリバースプロキシとして構成する

推奨される方法を使ってCloudflareをリバースプロキシとしてセットアップするには、以下の機能を備えたCloudflareのEnterpriseプランが必要です。

Cloudflareをリバースプロキシとして構成するには、CloudflareでCNAMEレコード、ページルール、変換ルールを作成する必要があります。

1. カスタムドメインを構成して自己管理証明書を使って検証する作業がまだ済んでいない場合は、ここで行います。［Origin Domain Name（オリジンのドメイン名）］とcname-api-keyの値が後で必要になるのでメモしておきます。

2. 目的のゾーンのCloudflareダッシュボードで、以下の設定のCNAMEレコードを作成します。

   設定	値
   Name（名前）	カスタムドメイン名。
   Target（ターゲット）	以前記録した__Origin Domain Name__の値。
   Proxy Status（プロキシのステータス）	Proxied

3. 以下の設定で、選択したカスタムドメインすべてのURLを対象とするページルールを作成します。

   設定	値
   Host Header Override（ホストヘッダーのオーバーライド）	以前記録した__Origin Domain Name__の値。
   True-Client-IP	Enable

4. 変換ルールを作成します。

   1. ［要求ヘッダーを修正する］ビューに切り替えます。

   2. ［ルールを作成］を選択して、任意の名前を入力します。

   3. ［受信要求が一致する場合］の下にある［カスタムフィルター式］を選択し、選択したカスタムドメインと紐づけられた要求にルールのスコープを定める式を設定します。たとえば、［ホスト名］フィールドに完全一致を使用します。

   4. ［要求ヘッダーを修正する］で、［スタティック設定］を選択し、以下のフィールドを設定します。

      フィールド	値
      Header name（ヘッダー名）	cname-api-key
      Value（値）	以前記録した__cname-api-key__の値。

5. ［常にHTTPSを使用］が有効で、選択したカスタムドメインの［暗号化モード］が少なくとも［フル］に設定されていることを確認します。

以下のペイロードを本文に含むAuth0 Management APIのカスタムドメイン構成の更新エンドポイントを呼び出します。

{
  "custom_client_ip_header": "true-client-ip"
}

• 機能にカスタムドメインの使用を構成する
• カスタムドメインのトラブルシューティング
• TLS（SSL）のバージョンと暗号