さまざまな保護ポリシーを設定する際、大量の IP アドレスを設定し、これらの IP アドレスを複数のルールで同時に参照する必要が生じることがあります。たとえば、200 個の IP アドレスに対して JavaScript 検証とレート制限を同時に実行する必要が生じることがあります。このような場合、IP アドレスグループを設定し、200 個以上の IP アドレスをグループに追加できます。その後、さまざまな WAF 保護ポリシーを設定する際にグループを参照できます。この機能により、IP アドレスを繰り返し入力する手間を省き、アクセス権限をより適切に管理できます。
IP アドレスグループの作成
- DCDNコンソールにログインします。
-
左側のナビゲーションペインで、グローバル設定 をクリックします。
-
IP アドレス / CIDR ブロックのグループ化 タブで、グループの新規作成 をクリックします。
説明最大 10 個のグループを作成できます。これらのグループは WAF 保護ポリシーで参照できます。
-
グループの新規作成 ダイアログボックスで、グループ名 と IP アドレス / CIDR ブロック を設定します。
説明-
[グループ名]: 32 文字未満の英字、数字、アンダースコア (
_) で構成し、先頭にアンダースコアは使用できません。 -
[IP アドレス / CIDR ブロック]：
192.168.0.1/24などの IP アドレスまたは CIDR ブロックを最大 500 個入力できます。エントリはカンマで区切ります。
-
-
OK をクリックします。
IP アドレスグループの参照
- DCDNコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
保護ポリシー ページで、ポリシーの作成 をクリックします。
-
カスタム保護ポリシー、ホワイトリスト、IP アドレスブラックリストなどの保護ポリシーのルールを設定する場合、一致したフィールド を IP に、論理演算子 を [～に含まれる] または [～に含まれない] に設定します。これにより、設定済みのグループを選択できるようになります。
