Cloudflare Rate Limiting：エッジでAPIとログインを守る流量制御

Cloudflareエッジで「同じ識別子（IP / Header / Cookie / Body フィールド等）から一定期間に何リクエスト来たか」をカウントし、閾値を超えたものをBlock / Challenge / Logするレートベース制御である。WAF配下の「Rate limiting rules」として統合され、Enterpriseでは複雑な特徴量や複雑度スコアに基づくAdvanced Rate Limitingまで一気通貫で書ける。