すべてのプロダクト
Search
ドキュメントセンター

Edge Security Acceleration:WAF の概要

最終更新日:May 14, 2026

Dynamic Content Delivery Network (DCDN) は Web アプリケーションファイアウォール (WAF) の機能を統合し、DCDN のプレゼンスポイント (POP) で保護を提供します。これにより、DCDN は悪意のあるトラフィックの特徴を識別し、不正なリクエストをインターセプト できます。

重要

Alibaba Cloud DCDN は、2025年5月1日 00:00 (UTC+8) をもって、新規ユーザーへの WAF 保護機能の提供を停止します。すでにサービスを有効化しているユーザーは影響を受けません。

この機能が必要な場合は、ESA エッジセキュリティアクセラレーションサービスへのアップグレードをお勧めします。 WAF 保護については、ESA の方が DCDN の WAF よりも優れています。

メリット

WAF は、DCDN のプレゼンスポイント (POP) と中核となる WAF エンジンを、クラウドネイティブアーキテクチャで深く統合しています。コンソールの保護設定ワークフローを再設計することで、セキュリティ O&M の効率を高め、よりスムーズなユーザーエクスペリエンスを提供し、Web サイト保護の選択肢を拡充します。

従来の WAF バージョン () と比較して、新しい WAF には次のメリットがあります:

  • 新しいクラウドネイティブアーキテクチャ

    WAF エンジンは DCDN のプレゼンスポイント (POP) に深く統合されています。ドメイン名宛てのすべてのトラフィックは、保護のために WAF に転送されます。これにより、Web 正規表現エンジンやカスタムルールなどの機能がエッジで適用され、すべてのビジネストラフィックを包括的に保護します。

  • 新しい保護設定モデル

    WAF は、保護ポリシーの柔軟な設定モデルをサポートします。保護ポリシーとルールを複数の保護対象ドメインに一括適用できるため、設定効率が大幅に向上します。

    説明
    • 保護対象ドメインとは、WAF 機能が有効になっているドメイン名です。

    • 保護ポリシーとは、保護ルールの集合です。デフォルトポリシーを設定して、あらかじめ定義された一連のルールを新たに保護対象となったすべてのドメインに適用できます。また、特定の要件に合わせて保護ポリシーをカスタマイズすることもできます。

    • 保護ルールとは、保護ポリシー内で定義される個別のルールです。例えば、Web 正規表現保護の中レベルルールグループや、カスタムポリシー内のアクセス制御ルールなどがあります。

  • 新しい従量課金モデル

    WAF は従量課金モデルを採用し、セキュリティキャパシティユニット (SeCU) を標準の計測単位として使用します。すべての課金項目は SeCU に換算されるため、課金の敷居が下がり、課金ロジックが簡素化されます。請求は SeCU の使用量に基づいて 1 時間単位で生成され、正確に精算されます。

WAF の機能

次の表に、WAF がサポートする Web サイト保護設定を示します。

機能

サブ機能

WAF のサポート

ドメイン名管理

設定管理

サポート対象

ホワイトリスト

厳密なアクセス制御のためのホワイトリスト

サポート対象

Web セキュリティ

正規表現保護

ゼロデイルールの更新

サポート対象

警告モードとブロックモード

難読化解除

サポート対象

カスタム正規表現保護ルールグループ

サポート対象

アクセス制御/スロットリング

IP ブラックリスト

サポート対象

リージョンブラックリスト

サポート対象

カスタム保護ポリシー

サポート対象

スキャン保護

サポート対象

モニタリングとレポート

概要とレポート

サポート対象

ログサービス

リアルタイムログ

サポート対象

ボット管理

許可されたボット

サポート対象

ボット脅威インテリジェンス

サポート対象

インテリジェントボットアルゴリズム

サポート対象

アプリ保護

サポート対象

応答アクション

CAPTCHA とカスタム応答

サポート対象

課金

WAF は、課金単位としてセキュリティキャパシティユニット (SeCU) を使用し、従量課金モデルとリソースプランによる支払いの両方をサポートしています。詳細については、「WAF の課金」をご参照ください。

説明

WAF リソースプランの購入はこちら

Edge WAF パラメーターインジェクション

Edge WAF ルールが有効になると、DCDN は JavaScript 検証、CAPTCHA チャレンジ、および強化された保護を有効にするために、クライアントリクエストにパラメーターをインジェクションします。次の表に、保護タイプごとにインジェクションされるパラメーターと挿入先を示します。

保護タイプ

インジェクションされるパラメーター

挿入先

すべての WAF ルール

acw_tcbcdn_sec_tc

Cookie

JavaScript 検証

acw_sc__v2

Cookie、クエリ文字列

動的トークンチャレンジ

timestamp__md5__type__alichlgref

クエリ文字列

スライダー CAPTCHA

u_atokenu_asessionu_asigu_arefacw_sc__v3

u_atokenu_asessionu_asigu_aref はクエリ文字列に、acw_sc__v3 は Cookie に追加されます。

ボット管理:Web ページ/ブラウザー保護

ssxmod_itnassxmod_itna2

Cookie、クエリ文字列

ボット管理:ミニプログラム保護

ssxmod_itna3

Cookie

ボット管理:アプリ保護

wtokenali_sign_whash

wtoken はヘッダーに、ali_sign_whash はクエリ文字列、ヘッダー、および Cookie に追加されます。