CloudflareでTor Exitノードをブロックする

Sun, 05 Jul 2026 00:00:00 GMT

概要

Tor経由のアクセスは荒らしやスパム、不正アクセスやログインの試行など害のあるものが殆ど
なのでサイト運営者目線だとTorは一律ブロックしとくのが無難
Cloudflareを使ってれば無料で簡単にTorをブロックできるので最高

やること

CloudflareでTor出口ノードをブロックするなら、大まかな流れは以下。

Cloudflareのドメインダッシュボードからセキュリティ → セキュリティールールを開きルールを作成
条件に ip.src.country eq "T1" を指定する
アクションを Block にする
Torブラウザなどで自分のサイトが見れないことを確認。

注意点

T1 はTor出口ノードを国コードのように扱えるので、自分でExit NodeのIPリストを更新するよりは格段に楽。
ただし、Tor経由のアクセスをどこまで正確に拾えるかはCloudflare側の判定に依存する。
たまにすり抜けてアクセスできてしまうという噂も効くので過信は禁物。

参考

このサイトの技術構成

Sat, 04 Jul 2026 00:00:00 GMT

概要

Astro製の静的ブログ
GitHub Actionsで自動ビルド&デプロイ
Cloudflare Pagesで配信

全体像

masterブランチにpushすると後はGitHub Actionsが自動でビルドとデプロイを行ってくれる。

<div class="mermaid"> %%{init: {"flowchart": {"nodeSpacing": 60, "rankSpacing": 70}} }%% flowchart LR yamaemon@{ img: "/images/profile-avatar.png", label: "", pos: "t", h: 72, constraint: "on" } subgraph githubArea["GitHub"] repo[("リポジトリ")] actions["GitHub Actions"] repo -->|workflow 起動| actions end subgraph cloudflareArea["Cloudflare"] pages["Cloudflare Pages"] end visitor(["訪問者"]) yamaemon -->|master push| repo actions -->|自動デプロイ| pages pages -->|配信| visitor classDef actor fill:#e0e7ff,stroke:#6366f1,color:#111827 classDef github fill:#f3f4f6,stroke:#111827,color:#111827 classDef cloudflare fill:#ffedd5,stroke:#f97316,color:#111827 class visitor actor class repo,actions github class pages cloudflare </div>

この構成の利点

安い

よほどアクセスが集中しない限りサーバー代は無料なので現状ドメイン代くらいしかかかっていない。
Cloudflareは pages.dev のサブドメインを無料で貸してくれるのでドメイン代すらケチることも可能。

セキュア

WordPressみたいにウェブ上に管理画面がないので乗っ取られるリスクが少ない。

運用が簡単

ブログ更新作業は記事を書いて master に push するだけ。
サーバーレスなのでサーバー管理も不要。
Githubに全データが残るのでバックアップも不要。

やまえもんブログ