学校向けサイトに Cloudflare Turnstile を使わないで！

過激なタイトルですみません。 Cloudflare Turnstile (Cloudflare の CAPTHCA のようなもの)、または Cloudflare の Under Attack Mode を 学校向けアプリに使わない方がいい理由を紹介します。 使ってしまうと、もしかしたら大量のユーザーを失うかもしれません。 学校のフィルタリングとの相性 あなたが Cloudflare を用いてサイトを公開するとき、ユーザー A,B,C は以下のようにアクセスします。いたってシンプルですね。 学校のフィルタリングは、ほとんどの場合、プロキシを用いて一箇所にリクエストをあつめて、そこでブラックリストと照らし合わせてブロックします。 要するに、生徒のリクエストを仲介するのです。図に表すと以下のようになります: ユーザー A,B,C のリクエストを全て同じプロキシを通じて Cloudflare にリ

[heppokopg2013]

これ悪いのはフィルタリングサービスだよね？

[knjname]

同一IPで大人数出る組織なんていくらでもあるよね

[new3]

CloudflareやProject Honey Potはそこまでアホじゃない。フィルタリングプロキシ提供会社か、攻撃受けてもいないのにUnder Attack Modeを常用しているサイト運用者が悪い。

[prograti]

IPアドレスから辿るとここの製品を使ってるみたいですね。授業に支障が出ているのなら学校経由で問い合わせてもらった方が良いかも https://www.ye-digital.com/jp/product/netfilter_cloud/

[bikeshed]

（ブコメ修正）プロキシのIPアドレスが画像に載ってるので調べたが、GCP大阪リージョンで動いていて、ここから大量アクセスが来たら流石に怪しすぎる。せめて自社ネットワークで運用してくれ。

[work996]

ちゃんとCloudflareに問い合わせしよう。詳しいセットアップも不明な学外の環境で似たような症状が一件報告されているだけでは根拠として乏しい。問い合わせが無視された時、はじめて使わないでと言って良い。

[lufiabb]

学校のネットワークは、地域の教育委員会が複数の学校を束ねる構造になっていると聞いたことがあるので、なんか起きるかもねとは思った

[fnm]

この記事、中３がかいてるの？本当ならすごいな。

[shingo-sasaki-0529]

学校向けのフィルタリングプロキシというか、多段プロキシ構成なら常に起こりそうにも見える。フィルタリングプロキシを提供する事業側が悪いとしたらどういう対策取れるんだろ。

[xsde]

というかこれは生徒ではなく、契約主体(自治体か学校か教育委員会か)から問い合わせる問題では・・・?

[gogatsu26]

“1 つの IP アドレスで無数のアカウントを用いているように勘違いをして、Cloudflare は BOT または悪質なハッカーだと認識します。”

[at_yasu]

なるほど

[shodai]

中3男子？ほんとうに？調べてて偉いな。

[Goldenduck]

社内向けのWebシステムが動かないと連絡受けて調べたらそこの部署だけ異常にWebアクセス制限が厳しくCDNが弾かれてたの思い出した

[sora_h]

フィルタリングが悪だよ

[TakenokoGod]

Ankiに移ろう

[TakamoriTarou]

いや原因それじゃないと思いますが

[Rambutan]

パブリッククラウドに構築したプロキシはなく有名なクラウドプロキシサービスであればブロックされないのだろうか

[toaruR]

学校はDNS型のフィルタリングサービスを使った方が良いんじゃないかとも思うけど、NGワード対応とかだとproxy型か（´－｀）googleusercontent.com は普通に弾かれそうとも

[snare_micchan]

同一IPから多数のアカウントって時点で不正利用が疑われるのは仕方がない。VPNや串と変わらんから。wikipediaもi-filter等のフィルタリングサービスのIPからは編集不可にしてる

[spark7]

Cloudflareが悪いのかサービス側の設定が悪いのかプロクシが悪いのか、なんとも分からん案件だな

[w1234567]

公立学校の学生だったら教育庁のデジタル推進課S0310107(at)section.metro.tokyo.jp にメール送ってみたら？

[meganeya3]

フィルタリングにもいろいろあって、通信宛先を監視するのか通信内容まで監視するのか。またアプライアンスとして装置を導入するかサービスとして提供されるか。proxyかdnsか。等々いろいろです

[ya--mada]

使うなではなく、こらはクラウドフレアに文句いうべきでは？“いつからそうなった？今月(2024/12)の頭くらいです。”/あー、勘違いしてるのか、プロキシ業者が稚拙。プロキシサービスが自分で回線用意してないからだ

[jaminaj]

さすがにCloudflareはもし同一IPアドレスでもそれ以外のフィンガープリントは見てユーザー検証しているんじゃないかなぁ。単純なNAT経由でも同じ理屈だし。フィルタリングサービスの問題では？

[hogetax]

これ、利用してる中学生の記事なのか！良い記事！サイト側はちゃんと勉強してくれｗ

[Kenju]

最近の中3は能力高いなー

[houyhnhm]

フィルタリングプロキシのサービスもかなり悪い。どこかの学校のネットワークから攻撃かましてんやろ。学校どこかのPCとかBotの巣になってんじゃねえの。

[Fluss_kawa]

proxy型のフィルタリングなんてやってるとこたくさんありそうなのにあんまり話題になってないとこ見るとこのフィルタリング提供元があまりにダメなのでは？

[nicht-sein]

UnderAttackMode適応中ならBot扱いで排除されるのもしょーがない気がする。根本的にはProxyサーバが実装サボってるんじゃねぇの疑惑もあるけど

[yoshi-na]

どこが悪いの？

[suka6411144]

同一IPでダメになるならNATとかでも同じようなことが起きないのかが気になる

[fivestech]

この記事を書いたのが中学3年生であることを踏まえると、もう少し深掘りが必要な感じはありそう

[aktkro]

フィルタリングの仕組みがクソなだけでcloudflareに文句言うのはお門違いでは

[otihateten3510]

BOT判定が甘いのでは