すべてのプロダクト
Search

このプロダクト

    Anti-DDoS:保護対象のバインドと管理

    ドキュメントセンター

    Anti-DDoS:保護対象のバインドと管理

    最終更新日:Nov 01, 2026

    パブリック IP アセットを保護対象として追加すると、Anti-DDoS Native がデフォルトの緩和ポリシーを適用できます。このトピックでは、保護対象の追加、越境トラフィック遮断の有効化、および Anti-DDoS Advanced EIP アセットを追加する際の一般的な問題のトラブルシューティング方法について説明します。

    事前準備

    Anti-DDoS Native インスタンスを使用して保護対象 (Advanced EIP アセットなど) を追加するには、まず Service Linked Role (SLR) の権限付与を完了する必要があります。インスタンスの管理 ページに移動し、権限付与を完了します。これにより、Anti-DDoS Native インスタンスは他のクラウドプロダクトにアクセスできるようになります。

    説明

    ロール名： AliyunServiceRoleForDDoSBgp。ポリシー： AliyunServiceRolePolicyForDDoSBgp。

    保護対象の追加

    初めて Anti-DDoS Native を使用する場合は、保護対象を追加する際にクラウドプロダクトの権限付与を完了し、Anti-DDoS Native が他のクラウドプロダクトにアクセスできるようにしてください。

    標準クラウドプロダクト

    自動

    適用範囲

    • Anti-DDoS Native 2.0 インスタンスのすべてのエディション。

    • サポートされるアセット：

      • 現在の Alibaba Cloud アカウント配下のアセットの自動追加をサポートします。

      • マルチアカウント管理が有効な場合、メンバーアカウント配下の ECS、EIP (NAT を含む)、IPv6 ゲートウェイ、および SLB アセットのみがサポートされます。他のアセットタイプはサポートされません。

    追加ルール

    • トリガー条件: クラウドプロダクトは、そのステータスが Traffic Scrubbing または [Blackhole] の場合にのみ自動的に追加されます。

    • 既存のアセット：自動追加を有効にすると、ステータス要件を満たす既存のクラウドプロダクトは 5〜30 分以内に追加されます。

    • 新規作成されたアセット：ステータスルールを満たす新規作成されたクラウドプロダクトも、自動的に保護対象として追加されます。

    • 複数インスタンス：

      • Anti-DDoS Native 2.0 (従量課金) インスタンスを購入した場合、アセットはその従量課金インスタンスに優先的に追加されます。

      • 複数の Anti-DDoS Native 2.0 (サブスクリプション) インスタンスを購入し、すべてで自動追加が有効になっている場合、いずれか 1 つのインスタンスがランダムに選択され、保護が有効になります。

    自動追加の有効化

    1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーの左上隅で、インスタンスのリソースグループを選択し、リージョンとしてグローバルを選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 を選択します。

    4. 保護対象 ページで、ターゲットインスタンスを選択し、有効化 の下にある 攻撃ステータスによる分類 をクリックします。アセットがどの状態で保護対象として自動的に追加されるかを設定します。

    手動

    適用範囲

    インスタンスタイプ

    エディション

    保護可能なアセット範囲

    Anti-DDoS Native 1.0 (サブスクリプション)

    Anti-DDoS Native (Enterprise)

    現在のアカウントのアセット

    Anti-DDoS Native 2.0 (サブスクリプション)

    Inclusive Edition (中小企業向け)

    現在のアカウントのアセット

    Anti-DDoS Native (Enterprise)

    現在のアカウントのアセット、およびメンバーアカウントの ECS、EIP (NAT を含む)、IPv6 ゲートウェイ、SLB アセット

    Anti-DDoS Native 2.0 (従量課金)

    Anti-DDoS Native (Enterprise)

    現在のアカウントのアセット、およびメンバーアカウントの ECS、EIP (NAT を含む)、IPv6 ゲートウェイ、SLB アセット

    現在のアカウントからのアセット追加

    Anti-DDoS Native 2.0

    1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーの左上隅で、インスタンスのリソースグループを選択し、リージョンとしてグローバル を選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 を選択します。

    4. 保護対象 ページで、ターゲットインスタンスを選択し、保護対象の追加 をクリックします。

    5. アセットから追加 または 手動で追加 を選択し、OK をクリックします。

      • アセットから追加: 利用可能なアセットから、現在の Alibaba Cloud アカウント配下のパブリック IP アセットを選択します。

      • 手動で追加: 現在の Alibaba Cloud アカウント配下のパブリック IP アセットを手動で入力します。

    6. 追加された IP アセットが保護対象リストに [正常] ステータスで表示されていることを確認します。

    Anti-DDoS Native 1.0

    1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーの左上で、インスタンスのリソースグループとリージョンを選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象を選択します。

    4. 保護対象 ページで、ターゲットインスタンスを選択し、保護対象の追加 をクリックします。

    5. アセットから追加 または 手動で追加 を選択し、OK をクリックします。

      • アセットから追加: 利用可能なアセットから、現在の Alibaba Cloud アカウント配下のパブリック IP アセットを選択します。

      • 手動で追加：現在の Alibaba Cloud アカウント配下のパブリック IP アセットを手動で入力します。

    6. 追加された IP アセットが保護対象リストに [正常] ステータスで表示されていることを確認します。

    メンバーアカウントからのアセット追加

    現在の Alibaba Cloud アカウントでマルチアカウント管理が有効になっており、管理アカウントである場合は、メンバーアカウントのパブリック IP アセットを保護対象として追加できます。詳細については、「マルチアカウント統一管理の設定手順」をご参照ください。

    1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーの左上隅で、インスタンスのリソースグループを選択し、リージョンとして グローバル を選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 の順に選択します。

    4. 保護対象 ページで、ターゲットインスタンスを選択し、保護対象の追加 をクリックします。

    5. メンバーアカウントの資産追加 タブの アセットの所属 エリアで、対象のアカウントを選択します。

    6. 利用可能なアセットから、保護が必要なメンバーアカウントのアセットを選択し、次にOKをクリックします。

    7. 追加された IP アセットが保護対象リストに [正常] ステータスで表示されていることを確認します。

    強化されたクラウドプロダクト

    適用範囲

    • Anti-DDoS Native 2.0 (Subscription) - Enterprise および Anti-DDoS Native 2.0 (Pay-as-you-go) インスタンスにのみ適用されます。

    • サポート対象のクラウドプロダクト：Anti-DDoS Advanced EIP アセット。

    Advanced EIP の仕組み

    Advanced EIP を購入すると、システムはそれを保護対象として Anti-DDoS Native 2.0 (Pay-as-you-go) または Anti-DDoS Native 2.0 (Subscription) - Enterprise インスタンスに自動的に追加します。手動での設定は不要です。

    説明

    コンソールから手動で Advanced EIP を追加することはできません。

    自動追加ルール

    • 新規購入した Advanced EIP (Resource Directory 以外のシナリオ)：

      • Anti-DDoS Native 2.0 (Pay-as-you-go) インスタンスが 1 つしかない場合、EIP はそのインスタンスに自動的に追加されます。

      • Anti-DDoS Native 2.0 (Subscription) - Enterprise インスタンスが 1 つしかない場合、EIP はそのインスタンスに自動的に追加されます。

      • 従量課金インスタンスと Subscription - Enterprise インスタンスの両方がある場合、EIP は従量課金インスタンスに優先的に追加されます。

    • Resource Directory (RD) マルチアカウントシナリオ (サブアカウントが Advanced EIP を購入)：EIP は階層的な戦略に基づいて自動的に関連付けられます：

      1. 従量課金インスタンスはサブスクリプションインスタンスより優先されます。

      2. メインアカウントのリソースはメンバーアカウントのリソースより優先されます。

      3. サブスクリプションインスタンスは、残り容量が大きい方が優先されます。

      優先度

      アカウント

      インスタンス

      1

      RD メインアカウント

      Anti-DDoS Native 2.0 (Pay-as-you-go)

      2

      RD メンバーアカウント

      Anti-DDoS Native 2.0 (Pay-as-you-go)

      3

      RD メインアカウント

      Anti-DDoS Native 2.0 (Subscription) - Enterprise

      説明

      残り容量が最も大きいインスタンスを優先します。

      4

      RD メンバーアカウント

      Anti-DDoS Native 2.0 (Subscription) - Enterprise

      説明

      残り容量が最も大きいインスタンスを優先します。

    Advanced EIP のライフサイクル

    Advanced EIP アセットのライフサイクルは、Anti-DDoS Native 2.0 (Enterprise) インスタンスに準拠します：

    • Advanced EIP がリリースされると、アセット情報が API を介して Anti-DDoS Native に同期され、アセットはインスタンスから自動的に削除されます。

    • Anti-DDoS Native (Subscription) インスタンスの有効期限が切れると、トラフィック転送を停止するためのメッセージが EIP に同期されます。転送が停止した後、インスタンスを更新すれば、EIP は引き続き使用できます。インスタンスが更新されない場合、EIP は Anti-DDoS Native のライフサイクルに従って一時停止およびリリースされます。

    • Anti-DDoS Native インスタンスが一時停止およびリリースされると、関連付けられた Advanced EIP も自動的にリリースされます。Advanced EIP はサービスの提供を停止し、関連する構成とデータは完全に削除され、回復することはできません。

      警告

      データ損失を避けるために、Anti-DDoS Native インスタンスがリリースされる前に、Advanced EIP からビジネスとデータを移行してください。

    保護対象の管理

    越境トラフィック遮断の有効化

    この機能を有効にすると、指定された遮断期間中、すべての越境トラフィックが破棄されます。この機能は、サービス自体に越境トラフィックがないシナリオに適用されます。越境トラフィック遮断は、通常、キャリアのバックボーンネットワーク上のコアルーターを使用して、攻撃元に近い特定のリージョンからのトラフィックを破棄します。

    • リージョンサポートルール：

      • 中国本土のパブリック IP アセット： 越境トラフィック遮断を有効にすると、中国本土以外からのすべてのトラフィックが遮断されます。

      • 中国本土以外のパブリック IP アセット：越境トラフィック遮断はサポートされていません。

    • ブロック解除メカニズム： 遮断期間が終了すると、トラフィックの遮断は自動的に解除されます。遮断を早期に解除するには、この機能を手動で無効にする必要があります。

    • クォータと制限： 有効な越境トラフィック遮断ポリシーには時間制限があり、月間クォータは 10 回です。

    説明

    Traffic Security コンソールの攻撃分析ページで、すべての攻撃トラフィックが越境 IP から発信されているかどうかを確認してください。もしそうであれば、月間クォータを無駄にしないように、パブリック IP アセットに対して越境トラフィック遮断を有効にしてください。

    操作手順

    1. Traffic Security コンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーで、インスタンスが属するリソースグループとインスタンスが存在するリージョンを選択します。

      • Anti-DDoS Native 1.0 (サブスクリプション) インスタンス：インスタンスが存在するリージョンを選択します。

      • Anti-DDoS Native 2.0 (サブスクリプション) および Anti-DDoS Native 2.0 (従量課金) インスタンス：[すべてのリージョン] を選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 を選択します。

    4. ターゲットインスタンスを選択し、ターゲット IP を特定して、Cross-Border Traffic Blocking 列のスイッチを切り替えます。 ブロックの持続時間を設定します。

      説明

      遮断期間は 30 分から 1 日の範囲で、開始時刻と終了時刻によって指定されます。一度有効になると、期間は変更できません。変更するには、有効な越境トラフィック遮断を無効にし、新しい期間で再度有効にする必要があります。

    5. アセットリストで設定を表示します。遮断期間が終了すると、トラフィックの遮断は自動的にキャンセルされ、越境トラフィック遮断のステータスは無効に変わります。

    保護対象の詳細の表示

    1. Traffic Security コンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部のナビゲーションバーで、インスタンスが属するリソースグループとインスタンスが存在するリージョンを選択します。

      • Anti-DDoS Native 1.0 (サブスクリプション) インスタンス：インスタンスが存在するリージョンを選択します。

      • Anti-DDoS Native 2.0 (サブスクリプション) および Anti-DDoS Native 2.0 (従量課金) インスタンス：[すべてのリージョン] を選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 を選択します。

    4. 保護対象 ページで、表示するインスタンスを選択します。このインスタンス配下のパブリック IP アセットの保護構成の詳細を確認します。

      IP アセットと WAF アセット

      項目

      説明

      IP

      このインスタンスにバインドされているパブリック IP アセット。

      アセットの所属

      現在の Alibaba Cloud アカウントでマルチアカウント管理が有効になっており、管理アカウントであり、Anti-DDoS Native 2.0 (Enterprise) インスタンスを使用している場合に表示されます。パブリック IP アセットが属する Alibaba Cloud アカウントを示します。

      トラフィックスクラブ

      トラフィックスクラブをトリガーする最小アクセス帯域で、トラフィック (Mbps) とパケットレート (PPS) が含まれます。詳細については、「保護対象のスクラビングしきい値の説明」をご参照ください。

      アセットエリア

      パブリック IP アセットが属するリージョン。

      アセットタイプ

      パブリック IP アセットのアセットタイプ。

      ステータス

      パブリック IP アセットの DDoS セキュリティステータス。

      • 正常

      • ブラックホール中：操作 列の ブラックホール解除 をクリックします。ブラックホール解除 ダイアログボックスで、残りのブラックホール無効化回数を確認します。無効化を確認した後、確定 をクリックします。ブラックホールイベントレコードを確認します。詳細については、「ブラックホールイベントレコードの表示」をご参照ください。

      保護テンプレート

      パブリック IP アセットに関連付けられている保護ポリシーテンプレート。

      値が デフォルト の場合、パブリック IP アセットが Anti-DDoS Native のデフォルトの保護機能を使用しており、保護ポリシーが設定されていないことを示します。カスタム保護ポリシーテンプレートの場合、テンプレートをクリックすると、保護構成ページに移動してテンプレートの詳細を表示できます。

      Cross-Border Traffic Blocking

      越境トラフィック遮断が有効になっているかどうか。

      操作

      • 削除：保護対象を削除します。この操作は、アセットがブラックホール状態の場合にのみサポートされます。

      • ブラックホール解除：この操作は、アセットがブラックホール状態の場合にのみサポートされます。

      • リアルタイム有効ポリシーの表示：このパブリック IP アセットに対してリアルタイムで有効になる保護ポリシーの具体的な情報を表示します。

      Anti-DDoS Advanced EIP

      項目

      説明

      IP

      Advanced EIP アドレス。

      アセットの所属

      現在の Alibaba Cloud アカウントでマルチアカウント管理が有効になっており、管理アカウントである場合に表示されます。Advanced EIP が属する Alibaba Cloud アカウントを示します。

      トラフィックスクラブ

      トラフィックスクラブをトリガーする最小アクセス帯域で、トラフィック (Mbps) とパケットレート (PPS) が含まれます。詳細については、「保護対象のスクラビングしきい値の説明」をご参照ください。

      アセットエリア

      Advanced EIP が属するリージョン。

      アセットタイプ

      Anti-DDoS Advanced EIP (Advanced EIP)。

      ポート数

      Advanced EIP 配下でポート保護が設定されているポートの数。ターゲット IP の左側にあるアイコンをクリックして、どのポートに保護ポリシーが設定されているかを表示します。

      ステータス

      Advanced EIP の DDoS セキュリティステータス。

      • 正常

      • ブラックホール中: 操作 を ブラックホール解除 列でクリックします。ブラックホール解除 ダイアログボックスで、残りのブラックホール無効化回数を確認します。無効化を確認した後、確定 をクリックします。ブラックホールイベントレコードを表示します。詳細については、「ブラックホールイベントレコードの表示」をご参照ください。

      保護テンプレート

      Advanced EIP に関連付けられている保護ポリシーテンプレート。

      値がデフォルトの場合、Advanced EIP には保護ポリシーが設定されておらず、Anti-DDoS Native のデフォルトの保護機能が使用されます。カスタム保護ポリシーテンプレートの場合は、テンプレートをクリックすると保護構成ページに移動して、テンプレートの詳細を表示できます。

      Cross-Border Traffic Blocking

      越境トラフィック遮断が有効になっているかどうか。

      操作

      • ポートの追加：指定したポートを追加します。この操作は、Advanced EIP がブラックホール状態の場合にのみサポートされます。

      • ブラックホール解除：この操作は、Advanced EIP がブラックホール状態の場合にのみサポートされます。

      • リアルタイム有効ポリシーの表示：Advanced EIP の保護ポリシーの詳細を表示します。

    保護対象の削除

    1. 保護対象 ページで、ターゲットインスタンスを選択します。

    2. アセットリストで、ターゲットのパブリック IP アセットまたは Advanced EIP を見つけ、「操作」列で削除をクリックします。

    3. 保護対象の削除 ダイアログボックスで、警告を確認し、確定 をクリックします。

    アセットの一括再割り当て

    1. Traffic Security コンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

    2. 上部ナビゲーションバーの左上で、インスタンスのリソースグループを選択し、リージョンとして [すべてのリージョン] を選択します。

    3. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 保護対象 を選択します。

    4. Advanced EIP などの対応するアセットタブに移動し、リストの下にあるアセットバインドの一括変更をクリックします。

    5. ダイアログボックスで、対象の Anti-DDoS Native インスタンスを選択し、OK をクリックします。

      警告

      以下のいずれかの条件が発生した場合、バッチ移行全体が失敗します。部分的な移行はサポートされていません：

      • アセットのリージョンの不一致：宛先インスタンスが移行対象アセットのリージョンをサポートしていない (例：中国本土のアセットを、中国本土以外のリージョンからのアセットのみをサポートするインスタンスに移行する)。

      • 容量不足：移行するアセットの数が、宛先インスタンスの保護対象 IP の上限を超えている。

      • 攻撃中：スクラビング状態の IP は、バインドされたインスタンスを切り替えることができません。

    次のステップ

    よくある質問

    • 高度な EIP は自動的に保護対象として追加されますか？

      はい。 高度な EIP を購入すると、自動的に保護対象として追加されます。 手動での設定は不要です。 詳細については、自動追加ルールをご参照ください。

    • 高度な EIP で越境トラフィック遮断を有効にできますか？

      はい。 保護対象として、高度な EIP は、越境 DDoS 攻撃を受けている場合にこの機能を有効にして、中国本土以外からのトラフィックを遮断できます。 越境トラフィック遮断ポリシーには、月間 10 回の使用クォータがあります。 攻撃を受けている場合にのみ使用してください。

    • 高度な EIP のライフサイクルは、Anti-DDoS Native インスタンスとどのように関連しますか？

      高度な EIP のライフサイクルは、Anti-DDoS Native 2.0 (Enterprise) インスタンスと連携しています。 高度な EIP がリリースされると、そのアセットは Anti-DDoS Native インスタンスから自動的に削除されます。 Anti-DDoS Native インスタンスの有効期限が切れてリリースされると、関連付けられた高度な EIP も自動的にリリースされます。 詳細については、高度な EIP のライフサイクルをご参照ください。

    • IP キャパシティが上限に達した場合はどうすればよいですか？

      Anti-DDoS Native インスタンスの保護対象 IP キャパシティを増やすか、新しいインスタンスを購入してください。 関連する操作については、「インスタンスの管理」および「料金」をご参照ください。

    • アセットをメンバーアカウントから管理アカウントに切り替えるにはどうすればよいですか？

      パブリック IP アセットは、1 つのインスタンスでのみ保護できます。 まずメンバーアカウントで保護対象を削除してから、管理アカウントで追加してください。

    • 「The IP address does not belong to you」というエラーが表示された場合はどうすればよいですか？

      以下の手順に従ってトラブルシューティングを行ってください：

      1. 入力した IP アドレスが正しいことを確認します。

      2. 保護対象 IP に対応するクラウドプロダクトのリージョンを確認し、Anti-DDoS Native インスタンスのリージョンと一致することを確認します。

      3. 保護対象 IP が WAF IP の場合は、WAF インスタンスのリージョンを確認し、Anti-DDoS Native がそのリージョンをサポートしていることを確認します。 サポートされているリージョンについては、「Anti-DDoS Native とは」をご参照ください。

      4. 保護対象 IP のタイプが IPv6 の場合は、パブリック帯域幅が有効になっているかどうかを確認します。 ECS で IPv6 パブリック帯域幅を有効にする方法については、「IPv6 通信」をご参照ください。

    • 高度な EIP の追加に失敗した場合はどうすればよいですか？

      高度な EIP が保護対象として追加されない場合は、以下の一般的な原因と解決策を確認してください：

      • SLR 権限が付与されていない： 高度な EIP 機能には SLR 権限付与が必要です。 インスタンスの管理 ページに移動し、プロンプトに従って権限付与を完了してください。

      • リージョンの不一致： 高度な EIP のリージョンが Anti-DDoS Native インスタンスのリージョンと一致しません。 インスタンスをアップグレードして、高度な EIP のリージョンを含めてください。

      • キャパシティ不足： インスタンスの IP キャパシティが上限に達しています。 インスタンスをアップグレードして IP キャパシティを増やしてください。

      • エディションの不一致： 現在のインスタンスエディションではこの機能はサポートされていません。 Anti-DDoS Native 2.0 (Enterprise) にアップグレードしてください。

      • インスタンスの有効期限切れ： インスタンスの有効期限が切れています。 インスタンスを更新してください。

      • インスタンスがリリース済み： インスタンスはリリースされています。 新しいインスタンスを購入してください。

      • STS チェックエラー： サービス側でエラーが発生しました。 しばらくしてから再試行するか、テクニカルサポートにご連絡ください。