IP アドレスブラックリストポリシーは、指定した IPv4 アドレス、IPv6 アドレス、または CIDR ブロックからのリクエストをブロックします。
前提条件
Web アプリケーション ファイアウォール (WAF) が有効になっている必要があります。 詳細については、「WAF (new edition) の使用開始」をご参照ください。
ドメインが保護対象として WAF に追加されている必要があります。 詳細については、「保護対象ドメイン名の追加」をご参照ください。
IP アドレスブラックリストベースの保護ポリシーの作成
- DCDNコンソールにログインします。
左側のナビゲーションペインで、 を選択します。
[保護ポリシー] ページで、[ポリシーの作成] をクリックします。
[ポリシーの作成] ページで、次のパラメーターを設定します。
セクション
パラメーター
説明
[ポリシー情報]
[ポリシータイプ]
[IP アドレスブラックリスト] を選択します。
[ポリシー名]
ポリシー名。 半角の英字、数字、アンダースコア (_) が使用可能で、最大 64 文字です。
[デフォルトに設定]
このポリシーをそのタイプのデフォルトとして設定するかどうかを指定します。
説明タイプごとに許可されるデフォルトポリシーは 1 つだけです。 一度設定すると、デフォルトの指定は変更できません。
このタイプのデフォルトポリシーが既に存在する場合、このスイッチは利用できません。
[ルール情報]
[ルール]
ブラックリストのルール設定。 詳細については、「IP アドレスブラックリストのルールのパラメーター」をご参照ください。
説明ルールの数のクォータを増やすには、チケットを送信してください。
[保護対象ドメイン名]
[関連するポリシー関係を選択してください]
1 つのドメイン名に、同じタイプのポリシーを複数関連付けることができます。 ドメイン名に同じタイプのポリシーが既に関連付けられている場合は、このポリシーを追加するか、既存のポリシーを置き換えるかを選択できます。 置換は、デフォルトポリシーを使用しているドメイン名でのみ利用可能です。 有効値：
[Replace existing policies]：既存のポリシーとの関連付けを解除し、現在のポリシーに置き換えます。
[Append to existing policies]：両方のポリシーが互いに影響を与えることなく共存します。
[保護対象ドメイン名]
このポリシーに関連付けるドメイン名。
[ポリシーの作成] をクリックします。
ポリシーはデフォルトで有効になっています。
IP アドレスブラックリストのルールのパラメーター
ブラックリストの作成時にルールを追加するか、既存のブラックリストにルールを追加できます。 ルールのパラメーターを次の表に示します。
パラメーター | 説明 |
[ルール名] | ルール名。 半角の英字、数字、アンダースコア (_) が使用可能で、最大 64 文字です。 |
[IP アドレスブラックリスト] | ブロックする IP アドレスを入力します。 これらのアドレスからのリクエストはルールに一致します。 サポートされている形式：
|
[アクション] | リクエストがこのルールに一致した場合に WAF が実行するアクション。 有効値：
[監視] モードを使用してルールのパフォーマンスを評価し、正当なリクエストがブロックされていないことを確認してから [ブロック] モードに切り替えることを推奨します。 |