Dynamic Content Delivery Network (DCDN) は Web アプリケーションファイアウォール (WAF) の機能を統合し、DCDN のプレゼンスポイント (POP) で保護を提供します。これにより、DCDN は悪意のあるトラフィックの特徴を識別し、不正なリクエストをインターセプト できます。
Alibaba Cloud DCDN は、2025年5月1日 00:00 (UTC+8) をもって、新規ユーザーへの WAF 保護機能の提供を停止します。すでにサービスを有効化しているユーザーは影響を受けません。
この機能が必要な場合は、ESA エッジセキュリティアクセラレーションサービスへのアップグレードをお勧めします。 WAF 保護については、ESA の方が DCDN の WAF よりも優れています。
メリット
WAF は、DCDN のプレゼンスポイント (POP) と中核となる WAF エンジンを、クラウドネイティブアーキテクチャで深く統合しています。コンソールの保護設定ワークフローを再設計することで、セキュリティ O&M の効率を高め、よりスムーズなユーザーエクスペリエンスを提供し、Web サイト保護の選択肢を拡充します。
従来の WAF バージョン () と比較して、新しい WAF には次のメリットがあります:
-
新しいクラウドネイティブアーキテクチャ:
WAF エンジンは DCDN のプレゼンスポイント (POP) に深く統合されています。ドメイン名宛てのすべてのトラフィックは、保護のために WAF に転送されます。これにより、Web 正規表現エンジンやカスタムルールなどの機能がエッジで適用され、すべてのビジネストラフィックを包括的に保護します。
-
新しい保護設定モデル:
WAF は、保護ポリシーの柔軟な設定モデルをサポートします。保護ポリシーとルールを複数の保護対象ドメインに一括適用できるため、設定効率が大幅に向上します。
説明-
保護対象ドメインとは、WAF 機能が有効になっているドメイン名です。
-
保護ポリシーとは、保護ルールの集合です。デフォルトポリシーを設定して、あらかじめ定義された一連のルールを新たに保護対象となったすべてのドメインに適用できます。また、特定の要件に合わせて保護ポリシーをカスタマイズすることもできます。
-
保護ルールとは、保護ポリシー内で定義される個別のルールです。例えば、Web 正規表現保護の中レベルルールグループや、カスタムポリシー内のアクセス制御ルールなどがあります。
-
-
新しい従量課金モデル:
WAF は従量課金モデルを採用し、セキュリティキャパシティユニット (SeCU) を標準の計測単位として使用します。すべての課金項目は SeCU に換算されるため、課金の敷居が下がり、課金ロジックが簡素化されます。請求は SeCU の使用量に基づいて 1 時間単位で生成され、正確に精算されます。
WAF の機能
次の表に、WAF がサポートする Web サイト保護設定を示します。
|
機能 |
サブ機能 |
WAF のサポート |
|
ドメイン名管理 |
設定管理 |
サポート対象 |
|
ホワイトリスト |
厳密なアクセス制御のためのホワイトリスト |
サポート対象 |
|
Web セキュリティ |
正規表現保護 ゼロデイルールの更新 |
サポート対象 |
|
警告モードとブロックモード 難読化解除 |
サポート対象 |
|
|
カスタム正規表現保護ルールグループ |
サポート対象 |
|
|
アクセス制御/スロットリング |
IP ブラックリスト |
サポート対象 |
|
リージョンブラックリスト |
サポート対象 |
|
|
カスタム保護ポリシー |
サポート対象 |
|
|
スキャン保護 |
サポート対象 |
|
|
モニタリングとレポート |
概要とレポート |
サポート対象 |
|
ログサービス |
リアルタイムログ |
サポート対象 |
|
ボット管理 |
許可されたボット |
サポート対象 |
|
ボット脅威インテリジェンス |
サポート対象 |
|
|
インテリジェントボットアルゴリズム |
サポート対象 |
|
|
アプリ保護 |
サポート対象 |
|
|
応答アクション |
CAPTCHA とカスタム応答 |
サポート対象 |
課金
WAF は、課金単位としてセキュリティキャパシティユニット (SeCU) を使用し、従量課金モデルとリソースプランによる支払いの両方をサポートしています。詳細については、「WAF の課金」をご参照ください。
WAF リソースプランの購入はこちら。
Edge WAF パラメーターインジェクション
Edge WAF ルールが有効になると、DCDN は JavaScript 検証、CAPTCHA チャレンジ、および強化された保護を有効にするために、クライアントリクエストにパラメーターをインジェクションします。次の表に、保護タイプごとにインジェクションされるパラメーターと挿入先を示します。
|
保護タイプ |
インジェクションされるパラメーター |
挿入先 |
|
すべての WAF ルール |
|
Cookie |
|
JavaScript 検証 |
|
Cookie、クエリ文字列 |
|
動的トークンチャレンジ |
|
クエリ文字列 |
|
スライダー CAPTCHA |
|
|
|
ボット管理:Web ページ/ブラウザー保護 |
|
Cookie、クエリ文字列 |
|
ボット管理:ミニプログラム保護 |
|
Cookie |
|
ボット管理:アプリ保護 |
|
|