Edge WAF にドメイン名を追加して保護し、WAF 機能をすぐに使い始める方法について説明します。
Alibaba Cloud DCDN は、2025 年 5 月 1 日 00:00 (UTC+8) をもって、新規ユーザーへの WAF 保護 機能の提供を停止します。すでにサービスを有効化しているユーザーは影響を受けません。
この機能が必要な場合は、Edge Security Acceleration (ESA) にアップグレードしてください。ESA の WAF 保護 機能は、DCDN の WAF 機能よりも強力な保護を提供します。
Edge WAF の有効化
Edge WAF 機能を有効化していない場合は、DCDN コンソールにログインします。左側のナビゲーションペインで、 を選択します。次に、今すぐアクティブ化 をクリックし、画面の指示に従ってください。
(任意) ステップ 1：デフォルト緩和ポリシーの設定
Edge WAF には、SQL インジェクション、クロスサイトスクリプティング (XSS)、コード実行、Web シェルのアップロード、コマンドインジェクションなどの一般的な攻撃から Web サービスを保護する、組み込みのデフォルト緩和ポリシーが含まれています。このポリシーが要件を満たさない場合は、カスタムのデフォルト緩和ポリシーを設定して、さまざまな防御モードをさまざまな保護対象に適用できます。詳細については、「デフォルト緩和ポリシー」をご参照ください。
ステップ 2：保護ドメイン名の追加
- DCDNコンソールにログインします。
-
左側のナビゲーションペインで、 を選択します。
-
保護されたドメイン名 ページで、ドメイン名の追加 をクリックします。
-
ドメイン名の追加 ダイアログボックスで、保護するドメイン名を選択し、クライアント IP アドレスの取得方法を設定します。
パラメーター
説明
[ドメイン名の追加]
保護するドメイン名を選択します。
説明一度に最大 50 個のドメイン名を追加できます。
[クライアント IP]
[クライアント接続 IP] または カスタムヘッダー 方式を使用できます。
デフォルトでは、[クライアント接続 IP] が選択されています。WAF の前に DDoS や ER などのゲートウェイ製品がデプロイされている場合、WAF が受信するリクエスト IP アドレスはゲートウェイサーバーの IP アドレスになります。この場合、IP アドレスのソースを X-Forwarded-For (XFF) などの別のヘッダーに変更して、WAF がゲートウェイサーバーからのリクエストを誤ってブロックしないようにします。
[カスタムヘッダー]
このパラメーターは、クライアント IP が カスタムヘッダー に設定されている場合にのみ使用できます。
カスタムヘッダーの例：
X-Forwarded-For, X-Real-IP説明複数のヘッダーはコンマ (,) で区切ります。最大 5 つまでヘッダーを入力できます。
説明WAF 緩和ポリシーは、リクエストが DCDN のポイントオブプレゼンス (POP) に到達するとすぐに実行されます。つまり、WAF 保護は、キャッシングや認証などの他の設定よりも実行優先度が高くなります。
-
OK をクリックします。
保護ドメイン名を追加すると、デフォルト緩和ポリシーが自動的に設定され。
説明「(任意) ステップ 1：デフォルト緩和ポリシーの設定」で別のデフォルトポリシーを設定しなかった場合、ドメイン名を追加した後に設定されるのは、システムが提供する Web 基本保護のデフォルトポリシーのみです。その後、処理されたリクエストの数に基づいて課金されます。
(任意) ステップ 3：保護ルールの追加または変更
保護ルールのステータスやアクション (アクションをブロックからモニターに変更するなど) を変更するには、緩和ポリシーの概要セクションで緩和ポリシーを編集します。詳細については、「Edge WAF 緩和ポリシーの設定」をご参照ください。
