保護のため Edge WAF にドメイン名を追加し、WAF 機能をすぐに使い始める方法を説明します。
Alibaba Cloud Dynamic Content Delivery Network (DCDN) は、新規ユーザー向けの WAF 保護 機能の提供を 2025 年 5 月 1 日 00:00 (UTC+8) に停止します。すでにサービスを有効化しているユーザーには影響ありません。
この機能が必要な場合は、Edge Security Acceleration (ESA) にアップグレードしてください。ESA の WAF 保護機能は、DCDN の WAF 機能よりも優れた保護を提供します。
Edge WAF の有効化
Edge WAF 機能を有効化していない場合は、DCDN コンソールにログインします。左側のナビゲーションウィンドウで、 を選択します。次に、今すぐアクティブ化 をクリックし、画面の指示に従います。
(オプション) ステップ 1：デフォルト緩和ポリシーの設定
Edge WAF には、SQL インジェクション、クロスサイトスクリプティング (XSS)、コード実行、Web シェルのアップロード、コマンドインジェクションなどの一般的な攻撃から Web サービスを保護するための、組み込みのデフォルト緩和ポリシーが含まれています。このポリシーが要件を満たさない場合は、カスタムのデフォルト緩和ポリシーを設定して、保護対象ごとに異なる防止モードを適用できます。詳細については、「デフォルト緩和ポリシー」をご参照ください。
ステップ 2：保護対象ドメイン名の追加
- DCDNコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
保護されたドメイン名 ページで、ドメイン名の追加 をクリックします。
ドメイン名の追加 ダイアログボックスで、保護するドメイン名を選択し、クライアント IP を取得する方法を設定します。
パラメーター
説明
[ドメイン名の追加]
保護するドメイン名を選択します。
説明一度に最大 50 個のドメイン名を追加できます。
[クライアント IP]
[クライアント接続 IP] または カスタムヘッダー を使用できます。
デフォルトでは [クライアント接続 IP] が選択されています。WAF の前段に DDoS や ER などのゲートウェイ製品を配置している場合、WAF が受信するリクエストの IP アドレスはゲートウェイサーバーの IP アドレスになります。この場合は、ゲートウェイサーバーからのリクエストを WAF が誤ってブロックしないように、IP アドレスの取得元を X-Forwarded-For (XFF) などの別のヘッダーに変更してください。
[カスタムヘッダー]
このパラメーターは、クライアント IP が カスタムヘッダー に設定されている場合にのみ使用できます。
カスタムヘッダーの例：
X-Forwarded-For説明複数のヘッダーはカンマで区切ります。最大 5 つのヘッダーを入力できます。
説明WAF 緩和ポリシーは、リクエストが DCDN のポイントオブプレゼンス (POP) に到達すると直ちに実行されます。このため、WAF 保護の実行優先度は、キャッシュや認証などの他の設定よりも高くなります。
OK をクリックします。
保護対象ドメインを追加すると、デフォルト緩和ポリシーが自動的に設定され。
説明(オプション) ステップ 1：デフォルト緩和ポリシーの設定で別のデフォルトポリシーを設定していない場合、ドメイン名を追加した後には、システム提供の Web 基本保護のデフォルトポリシーのみが設定されます。その後、処理済みリクエスト数に基づいて課金されます。
(オプション) ステップ 3：保護ルールの追加または変更
ブロックから監視への変更など、保護ルールのステータスやアクションを変更するには、「緩和ポリシーの概要」セクションで緩和ポリシーを編集してください。詳細については、「Edge WAF 緩和ポリシーの設定」をご参照ください。