リージョンブラックリストモジュールは、アクセスリクエストのソースリージョンを識別し、特定のリージョンからのリクエストをブロックすることで、特定の地域に集中する悪意のあるトラフィックの軽減に役立ちます。
前提条件
Webアプリケーションファイアウォール (WAF) が有効になっています。 詳細については、「WAFの使用を開始する (new edition) 」をご参照ください。
保護するドメイン名がWAFに追加されます。 詳細については、「保護のためのドメイン名の追加」をご参照ください。
リージョンブラックリストに基づく保護ポリシーの作成
- DCDNコンソールにログインします。
-
ナビゲーションペインで、 を選択します。
-
保護ポリシー ページで、ポリシーの作成 をクリックします。
-
ポリシーの作成 ページで、ポリシーパラメーターを設定します。
セクション
パラメーター
説明
[ポリシー情報]
[ポリシータイプ]
ブロック設定 を選択します。
[ポリシー名]
ポリシー名は最大 64 文字で、英字、数字、アンダースコア (_) を使用できます。
[デフォルトに設定]
このポリシーを現在のポリシータイプのデフォルトポリシーとして設定するかどうかを指定します。
説明-
ポリシータイプごとに許可されるデフォルトポリシーは 1 つだけです。一度設定すると、デフォルトポリシーは変更できません。
-
このポリシータイプにデフォルトポリシーがすでに存在する場合、このスイッチは利用できません。
[ルール情報]
[中国本土のリージョン]
ブロックする中国本土リージョンを選択します。
[中国本土外のリージョン]
ブロックする中国本土以外のリージョンを選択します。
[ルールアクション]
リクエストがルールに一致した場合に WAF が実行するアクションです。有効な値：
-
ブロック：一致したリクエストをブロックし、クライアントにブロックページを返します。
-
モニター：一致したリクエストをブロックしません。
[モニター] モードを使用してルールの有効性を評価し、正当なリクエストがブロックされないことを確認してから、アクションを [ブロック] に切り替えることを推奨します。
[保護されたドメイン名]
[保護されたドメイン名]
この保護ポリシーに関連付けるドメイン名を指定します。
説明1つのドメイン名に関連付けられる同じタイプの保護ポリシーは、1つのみです。
ドメイン名がすでに同じタイプの別のポリシーに関連付けられている場合、現在のポリシーに再関連付けされます。
-
クリックポリシーの作成.
デフォルトでは、作成した保護ポリシーは有効になっています。