Clouodflareのプロキシされたサイトの1XXXエラーを診断し、解決します。

概要

このドキュメントで説明されているエラーは、CloudflareがプロキシしたWebサイトにアクセスした際に発生することがあります。Cloudflare APIまたはダッシュボードのエラーに関しては、 Cloudflare API ドキュメントを確認してください。HTTP 409, 530, 403, 429エラーは、レスポンスのHTTPステータスヘッダーで返されるHTTPエラーコードです。1XXXエラーは、レスポンスのHTML本文コンテンツに表示されます。

以下の各エラー説明の解決方法でエラーが解決しない場合は、Cloudflareサポートまでご連絡ください。

Error 1000: DNSが禁止されたIPを示しています

考えられる原因

Cloudflaereが、リクエストを停止した理由は下記のうち一つです。

• Cloudflare DNSアプリ内のA レコード がCloudflare IP アドレスを示しています。
• Cloudflare DNS AまたはCNAME レコードがCloudflareに２回目のプロキシリクエストを別のリバースプロキシ（proxy_pass機能を使用するNignx Webサーバーなど）を参照します。
• リクエストX-Forwarded-For ヘッダーは、100文字以内です。
• リクエストには、二つのX-Forwarded-For ヘッダーが含まれます。

解決方法

• Cloudflare DNSアプリ内のA レコード がCloudflare IP アドレスを示している場合、IPアドレスをオリジンWebサーバーIPアドレスにアップデートします。
• Cloudflareプロキシを通して、リクエストを送り返すリバースプロキシがオリジンにあります。リバースプロキシを使用する代わりに、ホスティングプロバイダーまたは、サイト管理者に連絡して、HTTPリダイレクトをオリジンで設定します。

Error 1001:DNS解決エラー

考えられる原因

• Webリクエストが、存在しないCloudflareドメインのCloudflare IPアドレスに送信されました。
• DNS CNAMEレコードの対象が解決していません。
• Cloudflare DNSアプリでCNAMEレコードが、現在オフラインになっているDNSプロバイダーを経由する解決策を必要としています。

解決方法

非CloudflareドメインがCloudflareアカウントに追加されていないと、非CloudflareドメインにCNAMEができません。

Cloudflare CNAME セットアップに使われるDNSレコードへの直接アクセスを試行すると、エラー1001が発生します（例：www.example.com.cdn.cloudflare.net)。

Error 1002:DNSが禁止されたIPを示しています

考えられる原因

• Cloudflare DNSアプリで、DNSレコードがCloudflareの IP アドレスを示しています。
• Cloudflare DNSアプリのCNAME レコードに対して、誤ったターゲットが指定されています。
• ドメインはCloudflareにありませんが、Cloudflareドメインを参照するCNAMEがあります。

解決方法

Cloudflare IPアドレスの代わりに、オリジンIPアドレスを示しているCloud AまたはCNAME レコードをアップデートしてください。

1. ホスティングプロバイダーに連絡して、オリジンIPアドレスまたはCNAME レコードのターゲットを確認してください。
2. Cloudflare アカウントにログインします。
3. エラー1002を生成するドメインを選択します。
4. DNS アプリを選択します。
5. A レコードのValueフィールドをクリックして、アップデートしてください。
6. A レコードをアップデートしてください。

オリジンWebサーバーがCloudflareを通じてリクエストをプロキシしていないことを確認するために、オリジンWebサーバーを設定して、Cloudflareドメインを変換するのは、

• 内部NAT’d IP アドレス、または
• オリジンWebサーバーのパブリックIPアドレスです。

Error 1002:制限付き

考えられる原因

CloudflareのドメインがローカルIPアドレスまたは無許可のIPアドレス、ドメインに関連づけられていないIPアドレスに変換される。

解決方法

Webサイト所有者の場合：

1. ホスティングプロバイダーにオリジンWebサーバーIPアドレスを確認して、
2. Cloudflareアカウントにログインします。そして、
3. Cloudflare DNS アプリのAレコードをホスティングプロバイダーが確認したIPアドレスに更新してください。

Error 1003アクセス拒否: 直接IPアクセスが拒否されました

考えられる原因

クライアントまたはブラウザは直接Cloudflare IPアドレスにアクセスする。

解決方法

Cloudflare IPアドレスの代わりにURLにあるWebサイトドメイン名を閲覧してください。

Error 1004:ホストがWebトラフィックを提供するように設定していません

考えられる原因

• Cloudflareのスタッフが、サービス利用規約の悪用または違反のため、ドメインのプロキシを無効にした。
• DNS変更がまだ反映されていない、またはサイト所有者のDNS A レコードがCloudflare IPアドレスを示す。 

解決方法

問題が5分以上続く場合は、Cloudflareサポートまでご連絡ください。

Error 1006、1007、1008アクセス拒否:あなたのIPアドレスが禁止されています

考えられる原因

Cloudflareのお客様がクライアントまたはブラウザからのトラフィックをブロックした。

解決方法

WebサイトオーナーにCloudflareセキュリティ設定を調査する、またはクライアントIPアドレスをホワイトリストに設定するようにリクエストしてください。Webサイト所有者がリクエストをブロックしたため、Cloudflareサポートはお客様のセキュリティ設定にオーバーライドすることができません。

Error 1010:このWebサイトの所有者はあなたのブラウザ署名に基づいてアクセスを禁止しています

考えられる原因

Webサイト所有者が
クライアントのWebブラウザに基づいて、リクエストをブロックした。

解決方法

Webサイト所有者にブロックを通知します。Webサイト所有者に連絡する方法の判断ができない場合は、Whois データベースを経由してドメインに関する問合せ情報を検索してください。サイト所有者が、ファイアウォールアプリの「設定」タブからブラウザ保全性チェックを無効にします。

Error 1011:アクセス拒否 (Hotlinkingが拒否されました )

考えられる原因

リクエストが、Cloudflare hotlink保護を使用するリソースに実行される。

解決方法

Webサイト所有者にブロックを通知します。Webサイト所有者に連絡する方法の判断ができない場合は、Whois データベースを経由してドメインに関する問合せ情報を検索してください。CloudflareのScrape Shieldアプリを介して、Hotlink 保護を管理します。

Error 1012:アクセス拒否

考えられる原因

Webサイト所有者が、訪問者のコンピューターまたはネットワーク (ip_address) から検出された悪意のあるアクティビティに基づき、アクセスを禁止しました。最も可能性の高い原因は、訪問者のコンピューターのウイルスかマルウェアの感染です。

解決方法

ウイルス対策ソフトウェアを更新し、システム全体をスキャンしてください。Cloudflareは、サイト所有者がドメインに設定したセキュリティ設定にオーバーライドすることができません。Webサイトにアクセスするには、Pアドレスをホワイトリストに設定するようにサイト所有者に連絡してください。Webサイト所有者に連絡する方法の判断ができない場合は、Whois データベースを経由してドメインに関する問合せ情報を検索してください。

Error 1013:HTTP ホスト名とTLS SNI ホスト名が一致しません

考えられる原因

Server Name Indication (SNI;サーバー名表示)を介して、クライアントまたはブラウザが送信したホスト名が、リクエストホストヘッダーと一致しません。

解決方法

エラー1013で、考えられる原因は：

• ローカルブラウザ設定でSNIホストヘッダーが正しくない、または
• SSLトラフィックをプロキシするネットワークがSNIとリクエストのホストヘッダーの間での不一致を引き起こした。

SNI不一致のテストは、SSL shopperのようなオンラインツールを使います。

Cloudflareサポートに次の情報を提供してください。

1. エラーの複製中にキャプチャされたHAR ファイル

Error 1014:CNAME 複数ユーザー禁止

考えられる原因

デフォルトで、異なるCloudflareアカウント間にあるDNSCNAME レコードをCloudflareが禁止しています。CNAME レコードが、ドメイン(www.example.com CNAME からapi.example.com）内で、そして、同じユーザーアカウント (www.example.com CNAME から www.example.net)内のゾーン間で許可されています。

解決方法

Cloudflareサポートに連絡を入れることでCloudflareのProプラン、Businessプラン、Enterpriseプランのドメインのアカウント間でCNAMEレコードが行えるようになります。

Error 1015:レート制限がかかっています

考えられる原因

サイト所有者が訪問者のトラフィックに影響するレート制限を実装しました。

解決方法

• サイト訪問者の方は、サイト所有者に連絡し、レート制限からご自分のIPを除外するようリクエストしてください。
• サイト所有者の方は、Cloudflare レート制限しきい値を確認し、レート制限設定を調整してください。

Error 1016:オリジンDNSエラー

考えられる原因

Cloudflareが、オリジンWebサーバーのIPアドレスを解決することができません。

エラー1016で考えられる原因：

• オリジンIPアドレスが示すDNS Aレコードがない。
• Cloudflare DNSのCNAME レコードが解決できない外部ドメインを示しています。
• Cloudflareロードバランサーでオリジンホスト名(CNAME)デフォルト、リージョン、フォールバックプールが、解決できません。他のプールが利用できない場合に備えて、オリジンIPと設定されたフォールバックプールをバックアップとして使用します。

解決方法

エラー1016を解決するには：

1. Cloudflare DNS設定の確認には、DNS検索ツールを経由して解決する有効なIPアドレスを示すAレコードが含まれていることを確認してください。
2. 別のドメインを示すCNAME レコードについては、対象となるドメインがDNS検索ツールを経由して解決しているか確認してください。

Error 1018:ホストが見つかりませんでした

考えられる原因

• Cloudflareのドメインは最近アクティブ化されたので、Cloudflare edgeネットワークにドメインの設定が反映されるまで遅延があります
• Cloudflareパートナー（例：ホスティングプリロバイダー）を介して、Cloudflareドメインが作成され、プロバイダーのDNSが失敗しました。

解決方法

下記の詳細とともにCloudflareサポートにご連絡ください。

1. ドメイン名
2. エラーメッセージで言及されているRayIDを含めた1018エラーのスクリーンショット
3. 1018エラーが発生した時間とタイムゾーン

Error 1019:コンピューターサーバーエラー

考えられる原因

Cloudflare Worker スクリプトは再帰的に自身を参照します。

解決方法

Cloudflare Workerは同じWorkerスクリプトを呼び出すURLにアクセスしません。

Error 1020: アクセス拒否

考えられる原因

クライアントまたはブラウザがClouddflareのお客様のファイアウォールルールによってブロックされています。

解決方法

Webサイト所有者でない方は、受信した1020エラーメッセージのスクリーンショットをWebサイト所有者に提供してください。

Webサイト所有者の方の場合：

1. お客様から送信された1020エラーのスクリーンショットを取得します
2. RayIDのためのCloudflareのファイアウォールアプリにある「概要」タブ内のファイアウォールイベントログ、または訪問者の1020メッセージからのクライアントIPアドレスを検索します。

3. ブロックの原因にアクセスし、ファイアウォールルールを更新するか、IPアクセスルールにある訪問者のIPアドレスをホワイトリストに設定します。

Error 1025:後ほど再確認してください

考えられる原因

ドメインが、Cloudflare Workers用のプラン制限に達したため、リクエストが処理されませんでした。

解決方法：

CloudflareのWorkersアプリにある「Workersプランをアップグレード」ボタンを使って、有料のWokers サブスクリプションをご購入ください。

Error 1101: レンダリングエラー

考えられる原因

Cloudflare Workerが、Runtime JavaScript exception をスローします。

解決方法：

Cloudflreサポートに適切な問題の詳細を提供してください。

Error 1102: レンダリングエラー

考えられる原因

Cloudflare Worker がCPU時間制限を超過しています。CPU時間は、コード（例えば、ループ、JSOの解析など）実行に費やす時間のことです。ネットワークリクエスト（フェッチング、レスポンディング）にかかった時間はCPU時間にカウントされません。

解決方法

Workersコードのデベロッパーに連絡をして、アクティブなWorkersスクリプトでのCPU使用を減らすためにコードを最適化してください。

Error 1200: キャッシュ接続制限

考えられる原因

オリジンWebサーバーの処理を待機しているリクエストがCloudflareエッジのキューに入っていますが、その数が多すぎます。これを制限することで、Cloudflareのシステムを保護します。

解決方法

オリジンWebサーバーを調整し、受信接続をよりはやく受信できるようにします。キャッシング設定を調整し、キャッシュヒット率を改善します。そうすることで、オリジンWebサーバーに到達するリクエストを少なくします。ホスティングプロバイダーまたはWebサイト管理者からサポートを受けてください。

関連リソース

• Cloudflareサポートに問い合わせる
• Cloudflareエラーページのカスタマイズ