Cloudflare のプランはどう選ぶ？ Free・Pro・Business の選び方【2026年版・完全解説】

こんにちは。キートン株式会社代表兼エンジニア、
そしてCloudflare（クラウドフレア）非公式アンバサダーのHKです。

Cloudflare の導入を検討し、いろいろ調べてはみたものの、

「で、結局どのプランにすればいいの？」

となってしまうこと、ありますよね。

Cloudflare には Free（無料）・Pro・Business（さらに Enterprise も・・） と複数のプランがあり、公式の比較表を見ても項目が多すぎて、どのプランが最適なのか分かりにくいと思います。

今回は、プラン選びにおいて重要となる５つのチェックポイントと、とても簡単なプラン選びのフローチャートをご案内します。

先にざっくりと選び方の概要をお伝えします。

1. まず、「Business でないとダメ」「Pro でないとダメ」というチェックポイントに当てはまるかを確認する

2. どちらにも当てはまらなければ Free から始める

3. 運用してみて、防ぎきれない被害が続くなら上位プランに切り替える

この記事では、この順番に沿って Free・Pro・Business の判断ポイントを解説していきます。

まずは料金

先に料金を確認しておきましょう。

• Free … $0

• Pro … $20/月（年払い）、$25/月（月払い）

• Business … $200/月（年払い）、$250/月（月払い）

Pro と Business はかなり料金差がありますね。

プラン選びの流れ

プラン選びの流れを図にまとめると、以下のようになります。

チェックポイントが５つあります。上から順に確認して、最初に当てはまったプランが目安となります。

ひとつずつ見ていきましょう。

ステップ1：Business が必須のケース

次の３つのチェックポイントのどれかに当てはまる場合は、必然的に Business が必要です。

✅️ CheckPoint 1. DNSを変更せずに導入したい

Free と Pro では、DNSの管理ごと Cloudflare に移す「フルセットアップ」しか選べません。
Business 以上なら、今のDNSを維持したまま、必要なホスト名だけを Cloudflare 経由にする「パーシャルセットアップ（CNAMEセットアップ）」が利用できます。
「DNSは情報システム部門や別の会社が管理していて、簡単には移せない」
これにあてはまる企業さん、結構多いんです。

✅️ CheckPoint 2. 自社で購入したSSL証明書（OV証明書など）を使いたい

独自に取得した証明書を Cloudflare にアップロードして使えるのは Business 以上です。
Free・Pro で利用できるのは、Cloudflare 側で用意される「ユニバーサルSSL証明書」と言われる、DV証明書のみです。
それなりの組織規模、金融、ECなど、証明書自体に高い信頼性が求められるサイトでは、必然的に Business を選ぶ必要があります。

この件については、以前の記事
事前にしっかり確認！Cloudflare導入で気をつけるべき２つのこと
でも詳しく解説していますので、あわせてご覧ください。

✅️ CheckPoint 3. 管理画面などから100MBを超えるファイルをアップロードする

Cloudflare を経由すると、1回のアップロードで送れるファイルサイズに上限がかかります。
Free・Pro は100MBまで、Business は200MBまでです。
動画や大きなPDFなどを管理画面からアップロードする運用がある場合は注意してください。上限を超えると、アップロードがエラーになってしまいます。
ただ、Business でも上限200MBとなりますので、200MBでも足りない場合は別途対策が必要となります。

ステップ2：Pro が推奨のケース

Business が必須のケースに当てはまらなければ、次に Pro が必要かを確認します。次の２つのチェックポイントのどちらかに当てはまる場合は Pro が推奨となります。

✅️ CheckPoint 4. ログイン・会員機能・ECなど、入力やデータのやり取りがある

Cloudflare のWAFには、Cloudflare があらかじめ用意した攻撃対策のルール集（マネージドルールセット）があり、プランによって使えるルール集が違います。

Free … Cloudflare Free Managed Ruleset のみ
Pro 以上 … Cloudflare Managed Ruleset、Cloudflare OWASP Core Ruleset が追加

名前が似ているのでややこしいのですが、Free で使える「Free Managed Ruleset」は、広く悪用されている重大な脆弱性に絞った基本セットです。Cloudflare 独自の攻撃対策をまとめた「Managed Ruleset」は Pro 以上でないと使えません。
Cloudflare の公式ドキュメントでも、Managed Ruleset は Free Managed Ruleset より広い範囲をカバーすると説明されています。
つまり上位互換ということですね。

ログインや会員機能、ECなど、入力やデータのやり取りがあるサイトは、SQLインジェクションやXSSなど、OWASP と呼ばれる、セキュリティの国際的なコミュニティが定義する一般的な攻撃の標的になりやすく、被害が出たときの影響も大きくなります。
この OWASP 準拠の攻撃を防ぐためには OWASP Core Ruleset が必要になります。

ただし、オリジンサーバー側ですでにWAFが入っている場合は、Cloudflare Free Managed Ruleset ＋ オリジンサーバのWAFという組み合わせで対応できるケースもあります。

✅️ CheckPoint 5. OWASP の基準にもとづくWAFを求められている

取引先のセキュリティ要件や脆弱性診断などで、「OWASP の基準にもとづく WAF」を求められることがあります。

これまで一般的にWAFというと、必然的に「OWASP準拠のWAF」という認識があったため、取引先から「WAFを導入していること」を求められた場合、必然的に Pro が必要となることがあります。

ステップ3：どちらにも当てはまらなければ Free から

すべてのチェックポイントに当てはまらなければ、キートンとしては Free から始めることをおすすめします。

会社案内やブログなど、外部からの入力を伴わないサイトであれば、Free の機能で十分に守れることが多いからです。

そして、プランは運用を始めてからいつでも切り替えられます。

最初から高いプランを契約するのではなく、実際に運用してみて、必要になったら上げる。これが一番ムダのない進め方です。

Cloudflare は無料でもここまでできる！

大前提として、Cloudflare の無料プランはかなり優秀です。
以下は Free でも使える機能です。

• DNS

• 容量無制限のDDoS防御

• CDN（キャッシュによる高速化）

• SSL証明書（Universal SSL。DV証明書の自動発行・自動更新）

• WAF

  • Cloudflare Free Managed Ruleset（広く悪用されている重大な脆弱性への基本保護）

  • 個別ルール（カスタムルール）5件まで

  • レート制限ルール 1件まで

• Bot Fight Mode（基本的なボット対策）

• AI Crawl Control（AIクローラーの許可・ブロック）

• アクセス解析（2026年10月から、Free プランでも過去30日分を見られるようになりました）

Cloudflare のような、「CDN」と呼ばれるサービスが出始めた2010年代のはじめころであれば、上記の機能だけで月最低でも数万円〜数十万円はかかっていたような機能です。

Free でも「Cloudflare なしでサイトをそのまま公開している状態」より、セキュリティも表示速度も大きく改善します。

キートンが「まずは Free から」とおすすめするのは、このためです。

ステップ4： Free で防ぎきれない被害が続くなら上位プランへ

Free で運用してみて、防ぎきれない攻撃やボットの被害が続くようなら、Proへの切り替えを検討します。
Pro では、API や監視ツールなど正当なアクセスをボット対策の例外にで
きるようになり、何をブロックしたかの分析もできるので、状況を確認しながら対策を強化できます。

さらに Pro でも被害が続く場合は Business を検討します。
ログイン画面やフォームへの送信だけを狙ってレート制限をかけたり、「自動化の疑いがある」アクセスまで制御したりと、より細かい対策ができます。

このように、今のプランではどうしてもできないことが明確になった段階で、上位プランへの切り替えを検討する、というプロセスで進めていくのがおすすめです。

プランごとの機能の違いは、このあとの比較表にまとめています。

プラン比較表

最後に、各プランの違いを一覧にまとめました。
（文字が小さいので拡大してみていただければと・・💦）

セキュリティ

セキュリティ以外

まとめ

Cloudflare のプラン選び手順、まとめます。

1.  DNSを移せない、自社購入の証明書を使いたい、100MBを超えるファイルをアップロードする。このどれかに当てはまるなら Business

2.  ログイン・会員機能・ECなど入力やデータのやり取りがある、またはOWASPの基準にもとづくWAFを求められているなら Pro

3.  どちらにも当てはまらなければ、まずは Free 

4.  Free で運用してみて、防ぎきれない被害が続くなら、Pro → Business と切り替える

となります。

いかがだったでしょうか。

ますます複雑化・多様化するAIBotや自動化プログラムからの被害は深刻です。セキュリティにおいて、圧倒的なメリットを持つ Cloudflare の導入をぜひ検討されてみてはいかがでしょうか？

弊社では安心安全なクラウドフレア導入サービスを行っています。
特に事前ヒアリングと、徹底的なログ解析で、最適なプランと設定をご提案しています。
ご相談だけでも大丈夫です。ご興味のある方はぜひ下記のリンクからお問い合わせください。

最後までお読みいただきありがとうございました。