このトピックでは、サンドボックスの概要、ドメイン名への影響、利用可能なソリューションについて説明します。
サンドボックスとは
サンドボックスとは、Alibaba Cloud CDN/ 専用の一連のポイントオブプレゼンス (PoP) です。これらの PoP は通常の PoP から分離されており、リスクの高い高速化サービスが含まれています。
ドメイン名がサンドボックスに移動されるケース
Alibaba Cloud CDN/ は、数千のドメイン名にサービスを提供する共有の高速化サービスです。お客様のドメイン名が DDoS 攻撃や HTTP フラッド攻撃を受けている場合、または帯域幅や QPS が事前の申告なく急激かつ大幅に増加した場合、CDN/ システムは、他のユーザーのサービスが中断されるのを防ぐために、お客様のドメイン名をサンドボックスに移動させることがあります。この判断は、ドメイン名のサービスステータスやインシデントの影響など、複数の要因を評価した上で行います。深刻な攻撃が発生した場合、同一アカウント配下の他のドメイン名もサンドボックスに移動されることがあります。また、お客様のアカウントへの新しいドメイン名の追加が制限される場合もあります。
サンドボックス化された高速化ドメイン名への影響
ドメイン名がサンドボックスに移動されると、Alibaba Cloud CDN/ はサービス品質を保証しなくなります。お客様のサービスが部分的または完全に利用できなくなる可能性があります。
お客様のドメイン名が中国本土以外のリージョンでのみ高速化されるように設定されており、かつ ICP 登録がない場合、そのドメイン名がサンドボックスに移動されるとアクセスできなくなります。
サンドボックス化されたドメインの課金
当社の製品利用制限に違反したドメイン名が攻撃された場合、その結果発生した料金の全額がお客様の負担となります。
サンドボックス内のドメイン名へのトラフィックには、引き続き料金が発生します。
サンドボックスからのドメイン削除
他のユーザーへのサービス中断を防ぐため、サンドボックス内のドメイン名を削除することはできません。
Alibaba Cloud CDN/ は、繰り返し攻撃を受けるユーザー、または製品利用制限に違反して攻撃を誘発するユーザーに対し、高速化サービスを停止する権利を留保します。この判断は、ドメイン名のサービスステータスや攻撃の影響などの要因に基づいて行います。
サンドボックスステータスの確認方法
ドメイン名がサンドボックスに移動されると、SMS 通知が届きます。また、CDN/ コンソールでステータスを確認することもできます。インスタンスステータスに緑色の点と [実行中 (サンドボックス内)] というテキストが表示されている場合、そのドメイン名はサンドボックス内にあります。
サンドボックス化されたドメインのソリューション
デフォルトでは、Alibaba Cloud CDN/ は高速化サービスを提供しますが、攻撃からの保護は提供しません。セキュリティ要件に基づき、DDoS 緩和 または Anti-DDoS に直接接続するセキュリティ製品 を利用できます。