メールアドレス暗号化とは？

Cloudflareメールアドレス暗号化は、サイトの訪問者にはメールアドレスを表示した状態にしたまま、メールハーベスタや他のボットにはページ上に表示されるメールアドレスを隠すことで、スパム防止に役に立ちます。

概要

メールハーベスタや他のボットはインターネットをローミングして、スパムの対象となるメールの受信者をリストに加えようとメールアドレスを探しています。このような動きをして、不要なメールの配信数を増やします。

Webの管理者は、対策として、メールアドレス（例：help [at]cloudflare[dot]com）を書き出したり、メールアドレスの埋め込み画像を使って保護するという賢い方法を考え出しました。しかし、この方法ではメールアドレスをクリックするだけで自動的にメールを送信できるという便利性を失ってしまいます。Cloudflare メールアドレス暗号化を有効にすると、Webページのメールアドレスはボットに対しては暗号化（非表示）されますが、人の目にはきちんと見える状態が保たれるのです。実際、訪問者の目にはWebサイトのこうした変更はわかりません。

メールアドレス暗号化をCloudflareで機能させるために、ページは"text/html" もしくは、“application/xhtml+xml"のMIMEタイプ（Content-Type）があることが必要です。

メールアドレス暗号化を確認する

Cloudflareは、お客様がサインアップすると自動的にメールアドレス暗号化を有効にします。

Cloudflareダッシュボードでメールアドレス暗号化を確認する方法

Cloudflareダッシュボードにログインします。
確認したいWebサイトが選択されていることを確認します。
Scrape Shieldアプリをクリックします。
「メールアドレス暗号化」で、トグルが_On_に設定されていることを確認します。

または、CURL、HTTPライブラリ、ブラウザのview-source オプションなどのHTTPクライアントからページソースを取得することも可能です。次にソースHTMLを表示して、アドレスが存在しなくなっていることを確認してください。

メール暗号化をトラブルシューティングする

予期しないWebサイトの動作を回避するために、メールアドレスが次で表示された場合には、暗号化しません。

_a_タグの_href_属性を除く、HTMLタグの属性。
他のHTMLタグ：
- script タグ:
- noscript タグ:
- textarea タグ:
- xmp タグ:
- head タグ:
「text/html」または「application/xhtml+xml」のMIMEタイプがないページすべて

Cache-Control: no-transformヘッダーを使っていると、メールの難読化が実行されないことに留意してください。

Cloudflareがメールを暗号化するのを防止する

Cloudflareがメールを暗号化をするのを防止するために

ページHTMLコードで、次のコメントを追加してください： ``_your_ _email addresses go here_``
AJAX呼び出しのJSONフォーマットでメールアドレスを戻し、Webサーバーが “application/json"のコンテンツタイプを返すことを確認してください。
Page Ruleを使って、「メールアドレス暗号化」機能を無効にし、ご利用のゾーンにある特定のエンドポイントに適用します。手順については、当社のPage Ruleチュートリアル： Cloudflareのページルールを理解して設定する（Page Rule チュートリアル）に従ってください。

メール アドレス暗号化とは？