速さと守りの設定のコラム
実測の値と公式の文書をもとに、設定の考え方を説明します。
- 1つのドメインの中で、/blog/ だけを別のサーバーの WordPress に置く方法（Cloudflare Workers）本体は静的サイトのまま、ブログだけを WordPress で書く仕組みと設定の要点を説明します。
- http から https への転送は、WordPress・プラグイン・Cloudflare のどこで設定するのが安全か4つの方法を比べ、安全な順番とよくある失敗を説明します。
- Cloudflare を入れたのにサイトが守られていないと感じたときの点検の順番プロキシの有無・WAF・サーバーの受け付けの順に確認します。
- Cloudflare の SSL/TLS の暗号化モード（Flexible・Full・Full (strict)）の違いと、最低の TLS のバージョンの選び方モードの違いと TLS の版の選び方を、実測とともに説明します。
- HSTS を入れる前に知っておくこと：取り消しに時間がかかる理由と、短い有効期間から始める手順有効期間の段階的な伸ばし方と、preload の注意を説明します。
- セキュリティ診断の報告書で指摘を受けたときの読み方と、直す順番危険度の分け方と、まず確認することを説明します。
- お問い合わせフォームのメールが迷惑メールに入る・届かないときの見直し方（SPF・DKIM・DMARC）3つの仕組みの役割と、Google の送信者の要件を説明します。
- SPF レコードからサーバーの IP アドレスが分かる理由と、フォームのメールの正しい送り方規格で直されない理由と、お問い合わせを届けたまま隠す送り方を説明します。
- キャッシュでサイトは速くなるのか：有無で表示の速さを実測して比べました速くなるのはサーバーの最初の応答。実測の値で説明します。
- サーバーの IP アドレスが分かると、守りを素通りされる：点検の方法と対策露出の経路と、配信の拠点以外を拒否する設定を説明します。
- 裏側のサーバーの SSL 証明書が期限切れになると何が起きるか暗号化のモード別の挙動と、期限切れの防ぎ方を説明します。
- 「リダイレクトが繰り返されました」で WordPress が開けなくなる理由暗号化のモードと WordPress の判断の食い違いを説明します。
- VPN を契約せずに、世界各地からサイトの表示と応答を確認する方法計測の拠点のサービスと、実際の計測の結果を紹介します。