shiichan

Gateway のアプリカテゴリ、59 個が引っ越し予定!ポリシー、放置してると挙動が変わっちゃうかも

みんな、しぃちゃんだよ!今日は Cloudflare Gateway でポリシーを組んでるみんなに向けた、ちょっと注意が必要なお知らせだよ!

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの?

Cloudflare の Changelog によると、Gateway のアプリケーションカテゴリについて、既存の 59 個のアプリケーションを新しいカテゴリへ再分類(リマップ)する計画が発表されたよ。この再分類は 2026 年 1 月 30 日までに完了する予定なんだって。

今までどうだったの?

以前の Changelog で、Business や Education、Health & Fitness、Travel といった、より細かい新しいアプリケーションカテゴリが Gateway に追加されていたの。新しいカテゴリ自体はすでに使える状態なんだけど、既存のアプリケーションはまだ古いカテゴリのままだったんだよ。今回はその「中身の引っ越し」の具体的な計画が示された形だね。

これで何が変わるの?

再分類の対象は、たとえばこんな感じだよ(一部抜粋)。

  • Google Photos・Flickr: File Sharing → Photography & Graphic Design
  • ADP・Greenhouse・ZipRecruiter: Human Resources → Business
  • myCigna・UnitedHealthcare: Human Resources → Health & Fitness
  • Adobe Creative Cloud・Canva・Miro: Productivity / Sales & Marketing → Photography & Graphic Design
  • Airtable: Productivity → Development
  • Coursera・Duolingo: Productivity → Education
  • Booking.com・Airbnb・Expedia・American Airlines: Shopping → Travel
  • DoorDash・McDonald's・Instacart: Shopping → Food & Drink

こんな感じで、Productivity や Shopping、Human Resources にまとめられていたアプリが、実際の使われ方に近い細かいカテゴリへ移っていくんだね。移行が完了すると、「Human Resources をブロックするポリシー」を組んでいた場合に、ADP のような転職・採用系サービスが対象から外れて Business 側に入る、といった挙動の変化が起こりうるよ。

深く潜ってみよう

Cloudflare は、この移行期間中にやっておくべきことを 3 つ挙げているよ。

  • 新しいカテゴリ構成を確認する
  • 古いカテゴリを対象にしているポリシーを洗い出す
  • 古いマッピングが切り替わる前に、ポリシーの参照先を新しいカテゴリへ調整する

2026 年 1 月 30 日にリマップが完了すると、既存ポリシーが実際にブロック・許可するトラフィックが変わる可能性があると明言されているから、「気づいたらポリシーが効かなくなっていた」を防ぐには、この移行期間のうちに設定を見直しておくのが大事だよ。対象は 59 個のアプリケーションにわたっていて、Productivity・Shopping・Human Resources・Legal といった旧カテゴリから、Business・Education・Health & Fitness・Travel・Food & Drink・Photography & Graphic Design・Development・IT Management・Entertainment & Events など新しいカテゴリへ分散して移っていくよ。HTTP ポリシーの組み方については、Cloudflare の「Applications and app types」のドキュメントに詳しく載っているから、あわせて確認しておくのがおすすめなの。

まとめ

  • Gateway のアプリケーションカテゴリで、既存 59 個のアプリの再分類(リマップ)計画が発表されたよ
  • 完了予定日は 2026 年 1 月 30 日
  • Human Resources や Shopping、Productivity にまとめられていたアプリが、より細かい新カテゴリへ移動する
  • 完了後は既存ポリシーがブロック・許可するトラフィックが変わる可能性あり
  • 移行期間のうちに、古いカテゴリを参照しているポリシーを洗い出して調整しておくのが大事

Cloudflare Gateway で HTTP ポリシーを運用しているセキュリティ担当さんは、自分のポリシーが対象アプリに影響を受けないか、この機会に見直しておいてね!