Edge Security Acceleration:ルールエンジン

一致タイプ

condition 関数における対応パラメーター 条件関数

説明

一致オブジェクト

一致演算子

一致値

大文字と小文字の区別

NGINX または Tengine における対応変数

プロトコル

scheme

リクエストが送信されるプロトコル ( HTTP や HTTPS など ) 。

該当なし

• 等しい

• 等しくない

• http

• https

該当なし

$scheme

リクエストメソッド

method

リクエストメソッド ( GET や PUT など ) 。

該当なし

• 等しい

• 等しくない

• get

• put

• post

• delete

• head

該当なし

$request_method

URI

uri

リクエスト URL 内のパス。リクエストパラメーターは除きます。例: /favicon.ico。

該当なし

• いずれかを含む

• いずれかを含まない

疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。たとえば、/*/my_path/* は有効な式です。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$raw_uri または $uri

ファイル名

basename

クライアントによってリクエストされたファイルの名前。例: name1。

該当なし

• いずれかを含む

• いずれかを含まない

疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

-

ファイル名拡張子

extension

クライアントによってリクエストされたファイルの接尾辞。最後のピリオド ( . ) から始まります ( 例: .mp4 ) 。

該当なし

• いずれかを含む

• いずれかを含まない

疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

-

ホスト名

hostname

リクエストに含まれるホスト名。一致の優先順位: リクエスト URL 内のホスト > リクエストの HOST ヘッダー内のホスト。

該当なし

• いずれかを含む

• いずれかを含まない

リクエストのホスト。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$host または $http_host

クライアント IP アドレス

clientip

クライアントの IP アドレス。1.1.X.X などの IPv4 アドレス、240e:95c:3004:2:3:0:0:XXX などの IPv6 アドレス、20.209.XXX.XXX/31 などの CIDR ブロックがサポートされています。

• POP への接続に使用する IP アドレス

• XFF IP

• いずれかを含む

• いずれかを含まない

240e:XXX:3004:2:3:0:0:3f7 などの IPv6 アドレス、120.209.XXX.XXX/31 などの CIDR ブロックがサポートされています。複数の値を指定できます。

該当なし

$remote_addr

クライアント IP バージョン

clientipVer

IPv4 または IPv6

• POP への接続に使用する IP アドレス

• XFF IP

• 等しい

• 等しくない

• v4

• v6

該当なし

-

インターネット サービス プロバイダー ( ISP )

geolocation

クライアントの IP アドレスが属する ISP。

• POP への接続に使用する IP アドレス

• XFF IP

• いずれかを含む

• いずれかを含まない

ドロップダウンリストから値を選択するか、文字を入力してオプションをフィルタリングできます。 ID または名前によるあいまい一致がサポートされています。複数の値を指定できます。

該当なし

$ip_isp_id

IP の場所

geolocation

クライアント IP アドレスの地理的な場所。

• POP への接続に使用する IP アドレス

• XFF IP

• いずれかを含む

• いずれかを含まない

ドロップダウンリストから値を選択するか、文字を入力してオプションをフィルタリングできます。 ID または名前によるあいまい一致がサポートされています。複数の値を指定できます。

該当なし

$ip_country_id

リクエストパラメーター

querystring

リクエスト URL に含まれるパラメーター。

パラメーター名を入力します。

• 存在する

• 存在しない

• いずれかを含む

• いずれかを含まない

• より大きい

• 以上

• より小さい

• 以下

疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$arg_{name}

リクエストヘッダー

header

リクエストに含まれるヘッダー。

パラメーター名を入力するか、ドロップダウンリストからパラメーターを選択します。

• 存在する

• 存在しない

• いずれかを含む

• いずれかを含まない

• より大きい

• 以上

• より小さい

• 以下

複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$http_{name}

Cookie

cookie

リクエストに含まれる Cookie。

Cookie 名を入力します。

• 存在する

• 存在しない

• いずれかを含む

• いずれかを含まない

• より大きい

• 以上

• より小さい

• 以下

疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。複数の値を指定できます。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$cookie_{name}

User-Agent

useragent

リクエスト内の User-Agent ヘッダー。

該当なし

• いずれかを含む

• いずれかを含まない

ドロップダウンリストから値を選択するか、*Chrome/25* などの User-Agent 値を入力できます。疑問符 ( ? ) とアスタリスク ( * ) ワイルドカードがサポートされています。各式で最大 32 個の値を指定できます。 32 を超える User-Agent ヘッダーは有効になりません。

• 大文字と小文字を区別する

• 大文字と小文字を区別しない

$http_user_agent

範囲バケット

range

リクエストはパーセンテージに基づいてグループ化され、実行されます。

該当なし

• 等しい

• 等しくない

パーセンテージを入力します。

該当なし

-

時間範囲

time

リクエストが開始された時間範囲 ( UTC + 08:00 ) 。例: 09:10 ～ 14:22。

該当なし

• いずれかを含む

• いずれかを含まない

09:10 ～ 14:22 などの時間範囲を入力します。

該当なし

-

Nginx 変数

ngxvar

上記の表のすべての変数が要件を満たせない場合は、NGINX 変数を使用できます。詳細については、「変数のアルファベット順索引」をご参照ください。

ドロップダウンリストから変数を選択するか、$region:$isp 形式で変数名を入力します。

• 存在する

• 存在しない

• いずれかを含む

• いずれかを含まない

• より大きい

• 以上

• より小さい

• 以下

複数の値を指定できます。

該当なし

${name}

演算子

condition 関数における対応するパラメーター条件関数

説明

等しい

matchOperator パラメーターの値は equals です。

すべての変数が一致値と等しいか、等しくない場合にのみ、条件は true になります。

等しくない

matchOperator パラメーターの値は equals で、negate パラメーターの値は true です。

存在する

matchOperator パラメーターの値は exists です。

変数が存在するかどうかに関係なく、条件は true になります。

存在しない

matchOperator パラメーターの値は exists で、negate パラメーターの値は true です。

いずれかを含む

matchOperator パラメーターの値は contains です。

変数に一致値のいずれかが含まれている場合、条件は true になります。最大 32 個の一致値を指定できます。

いずれかを除外

matchOperator パラメーターの値は contains で、negate パラメーターの値は true です。

より大きい

matchOperator パラメーターの値は gt です。

>

より小さい

matchOperator パラメーターの値は lt です。

<

以上

matchOperator パラメーターの値は ge です。

>=

以下

matchOperator パラメーターの値は le です。

<=

正規表現一致

matchOperator パラメーターの値は regex です。

一致値として正規表現を入力できます。

正規表現不一致

matchOperator パラメーターの値は regex で、negate パラメーターの値は true です。

ワイルドカード

説明

?

1 文字と一致します。

*

任意の文字と一致します。