CDN:トラフィックの不正利用を防止

グローバルポリシーの設定

1. ESA コンソールで Web サイト を選択します。サイト 列で対象サイトをクリックします。

2. 左側のナビゲーションウィンドウで、セキュリティ保護 > ボット を選択します。

3. ボット ページで、簡易モード を選択し、以下のように項目を設定してから、設定 をクリックします。

   • 間違いなくボット：このカテゴリには多くの悪意のあるクローラーが含まれます。アクションを ブロック または スライダー型 CAPTCHA に設定します。

   • ボットの可能性がある：これらのリクエストは 間違いなくボット よりリスクが低いものの、悪意のあるクローラーやその他のトラフィックが含まれる可能性があります。アクションを 観察 に設定するか、リスクが高い期間には スライダー型 CAPTCHA に設定します。

   • 検証済みボット：このカテゴリには、通常、Web サイトの検索エンジン最適化 (SEO) をサポートする検索エンジンのクローラーが含まれます。アクションを 許可 に設定します。検索エンジンのクローラーによるサイトへのアクセスを一切許可したくない場合は、アクションを ブロック に設定できます。

静的リソースリクエストのボット検出の設定

Enterprise プランをご利用の場合は、悪意のあるボットからの静的リソースに対する保護を設定 できます。

JavaScript 検出の有効化

Enterprise プランをご利用の場合は、軽量かつ非表示の JavaScript 検出 を使用してブラウザの指紋を収集し、ボット検出の結果を向上させることができます。

1. ESA コンソールで Web サイト を選択します。サイト 列で対象サイトをクリックします。

2. 左側のナビゲーションウィンドウで、セキュリティ保護 > ボット を選択します。

3. ボット ページで、上級モード を選択し、ルールセットを作成 をクリックします。

4. ルールセット名 を入力します。保護ターゲットタイプ を Web ページ / ブラウザ に、SDK 統合方式 を 自動統合 (推奨) に設定します。

5. リクエストが以下のルールと一致する場合... セクションで、フィルター対象のリクエストに一致するルール式を構成します。たとえば、中国本土からのリクエストにボット保護を適用するには、次のように式を構成します：(ip.geoip.country in {"CN"})。サポートされているフィールドの詳細については、「ボット向けの利用可能なルールマッチングフィールド」をご参照ください。

6. 追加する保護アクションを選択します。

   • 検索エンジンボットの場合：

     • ホワイトリスト：信頼できる特定の検索エンジンボットを許可します。

     • 偽装クローラーの遮断：すべての検索エンジンボットをブロックします。正当なボット管理 と併用して、特定の検索エンジンボットのみを許可できます。

   • 既知のボットライブラリの場合：

     • ボット脅威インテリジェンスライブラリ：Alibaba Cloud が識別した悪意のあるボットの攻撃元 IP アドレスライブラリです。スライダー CAPTCHA を有効化して対抗できます。

     • IDC ブラックリストのブロッキング：クライアントがパブリッククラウドまたは IDC データセンターから接続しない場合、データセンターのブラックリスト を使用して、これらのソースからのリクエストを直接ブロックできます。

   • 識別が必要なリクエストの場合：

     • リクエストの特徴によるボットの識別：実際のユーザーブラウザのアクセス特徴と比較して、非ブラウザボットを識別します。

     • リクエストの動作によるボットの識別：ESA はクライアントからのトラフィックを分析し、機械学習モデルを自動的にトレーニングして保護ルールまたはブラックリストを生成します。生成されたルールおよびブラックリストに基づいて対策を構成できます。

     • カスタム速度制限：一部のボットリクエストを許可しつつ、サイトへのアクセス頻度を制限したい場合は、特定の IP アドレスまたはセッションからのリクエストレートを制限できます。指定されたしきい値を超えたリクエストに対して保護アクションが適用されます。

7. 発効日時 エリアで、関連するルールの横にある 編集 をクリックし、有効期間を設定してから、OK をクリックします。

8. 構成が完了したら、OK をクリックします。