Cloudflare Fonts、エラーを直接返さずオリジンに逃がす新しい賢さ！

やっほー、しぃちゃんだよ！ 今日は Cloudflare Fonts のちょっとした、でも地味にうれしいアップデートを見つけたから紹介しちゃうね。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Cloudflare Fonts のエラー処理とセキュリティが改善されたって発表があったの。ポイントはふたつ。ひとつは /cf-fonts へのリクエストのエラーの扱い方、もうひとつは入力チェックの強化だよ。

今までどうだったの？

これまで Cloudflare Fonts は、無効なパスや予期しない実行時エラーに出くわすと、そのまま 4xx や 5xx のエラーを返していたの。これからは、そういうときに /cf-fonts のリクエストをそのままオリジンサーバーに転送するようになったんだって。

原文はこう言ってるよ。

forwards /cf-fonts requests to your origin server when it encounters invalid paths or unexpected runtime errors, instead of returning 4xx or 5xx responses directly.

これで何が変わるの？

一番うれしいのは、Cloudflare Fonts 側で何かしくじっても、いきなりエラー画面になりにくくなること。エラーを直接返す代わりにオリジンへ投げてくれるから、フォントまわりの予期しない不具合でページが壊れにくくなるの。ユーザーからは見えないところで、そっと守ってくれる感じだね。

深く潜ってみよう

もうひとつの改善が、入力バリデーションの追加だよ。受け取ったリクエストの中身をより厳しくチェックするようになって、セキュリティが一段強くなったの。フォント配信っていう普段は意識しない裏方の部分だけど、こういう地道な堅牢化がじわっと効いてくるんだ。

まとめ

• Cloudflare Fonts が、無効なパスや実行時エラーのとき /cf-fonts をオリジンに転送するようになった（4xx / 5xx を直接返さない）
• 入力バリデーションが追加されてセキュリティが向上
• 出典は Cloudflare の Changelog（Speed カテゴリ）

自分でフォント最適化に Cloudflare を使っている人には、裏側がちょっと優しく・安全になったよ、っていうお知らせだよ。