すべてのプロダクト
Search

このプロダクト

    Anti-DDoS:ポート固有の緩和ポリシーの構成

    ドキュメントセンター

    Anti-DDoS:ポート固有の緩和ポリシーの構成

    最終更新日:Mar 07, 2026

    Anti-DDoS (Enhanced) が有効になっている Elastic IP アドレス (EIP) を保護するために、ポート固有の緩和ポリシーを構成できます。これにより、特定の特性を持つトラフィックを許可または破棄して、非ウェブサイトサービスに対して開始される TCP フラッド攻撃 (非ウェブサイトサービスに対するアプリケーション層フラッド攻撃) を緩和し、アプリケーション層トラフィックを詳細に監視およびフィルタリングできます。このトピックでは、ポート固有の緩和ポリシーを構成する方法について説明します。

    注意事項

    • 通常の Alibaba Cloud サービスの アセット は、IP 固有の緩和ポリシーのみをサポートしています。Anti-DDoS (Enhanced) が有効になっている EIP は、IP 固有の緩和ポリシーとポート固有の緩和ポリシーの両方をサポートしています。IP 固有の緩和ポリシーとポート固有の緩和ポリシーの両方を構成した場合、IP 固有の緩和ポリシーの方が優先度が高くなります。

    • ポートには、ポート固有の緩和ポリシーを 1 つだけ関連付けることができます。

    重要

    この機能は パブリックプレビュー 中です。有効にするには、アカウントマネージャー にお問い合わせください。

    適用範囲

    Anti-DDoS (Enhanced) が有効になっている EIP のポートは、保護対象オブジェクトページで緩和ポリシーに追加されます。詳細については、「保護対象オブジェクトの追加」をご参照ください。

    操作手順

    1. [Traffic Security コンソール] にログインします。

    2. 左側のナビゲーションウィンドウで、ネットワークセキュリティ > Anti-DDoS Origin > 軽減設定 を選択します。

    3. ポリシーの新規作成 をクリックします。[ポリシーの作成] パネルで、ポリシー名 を構成し、[ポリシータイプの選択] セクションで ソースポートブロッキングポリシー を選択します。次に、確定 をクリックします。

    4. ポリシーが作成されました ダイアログボックスで、OK をクリックして ルールの追加 ページに移動します。

    5. ルールの追加 ページで、ルールの追加 をクリックします。ポリシーテンプレートの保護ルールを構成します。次に、次へ をクリックします。

      • ルール名: カスタム名を入力します。各ポリシーテンプレートに最大 10 個のルールを追加できます。

      • マッチング条件: Add Condition をクリックして、一致条件を構成します。

        説明

        最大 10 個の条件を追加できます。

        • ルールタイプ: String または Hexadecimal を選択します。

        • Match Range: Valid values for the start position and end position: 0 to 1499. The start position must be less than or equal to the end position.

        • 論理記号: Yes または No を選択します。

        • 一致するコンテンツ:

          • ルールタイプ が String の場合、用語の長さは 1500 文字を超えてはなりません。また、終了位置から開始位置を引いた値に 1 を加えた値は、用語の長さ以上である必要があります。

          • ルールタイプ が Hexadecimal の場合、用語には 16 進数文字のみを含める必要があり、3000 文字を超えてはならず、偶数個の文字である必要があります。また、終了位置から開始位置を引いた値に 1 を加えた値は、用語の長さの半分以上である必要があります。

      • Action:

        • 観察: ヒットのみを記録します。トラフィックはブロックしません。

        • Block: 現在のリクエストを破棄します。

    6. 「保護のアセット」セクションで、「選択するオブジェクト」の下から「[保護対象インスタンス]」を選択します。

    7. Asset IP Address を選択します。次に、ポート / プロトコル セクションで、保護するポートを選択します。

    8. 構成後、追加の確認 をクリックします。

    関連操作

    • ポート固有の緩和ポリシーを変更するには、軽減設定 ページに移動します。左上隅で、ドロップダウンリストから ソースポートブロッキングポリシー を選択します。対象のポリシーを見つけて、操作、次に Modify Mitigation Policy をクリックします。

      重要

      緩和ポリシーを変更すると、新しい緩和ポリシーはすべての保護対象オブジェクトに有効になります。慎重に進めてください。

    • ポート別緩和ポリシーを削除するには、ソースポートブロッキングポリシー を 軽減設定 ページで選択します。削除するポリシーを見つけ、削除 を 操作 列でクリックします。

      重要

      削除する緩和ポリシーがオブジェクトにアタッチされている場合、その緩和ポリシーを削除することはできません。緩和ポリシーを削除する前に、保護対象オブジェクトから緩和ポリシーをデタッチする必要があります。

    • 緩和ポリシーをオブジェクトにアタッチして保護する、または保護されたオブジェクトを緩和ポリシーからデタッチするには、ソースポートブロッキングポリシー を 軽減設定 ページで選択します。管理したいポリシーを見つけ、関連付けられた保護オブジェクト を 操作 列でクリックします。