Edge Security Acceleration:カスタムルール

カスタムルールの設定

1. ESA コンソールで、サイト管理 に移動します。サイト 列で、対象の Web サイトをクリックします。

2. 左側のナビゲーションウィンドウで、セキュリティ保護 > WAF を選択します。

3. カスタムルール タブをクリックします。カスタムルール タブで、ルールを追加 をクリックします。

   • ルール名 を入力します。

   • リクエストが以下のルールと一致する場合... セクションで、ユーザーのリクエストが満たすべき条件を定義します。詳細については、「Rule expression syntax」をご参照ください。

   • 以下を実行する... セクションで、リクエストがルールに一致した場合に適用するアクションを選択します。詳細については、「Action descriptions」をご参照ください。

4. OK をクリックします。

アクション

• ブロック：一致するリクエストをブロックし、クライアントにブロックページを返します。

  説明

  ブロックページのカスタマイズは、「Configure custom pages」から行えます。

• 観察：一致するリクエストを通過させますが、イベントをログに記録します。モニターモードを使用して新しいルールをテストし、WAF ログで誤検知がないか確認してください。誤検知がないことを確認後、アクションを Block に変更します。

  説明

  ログクエリ機能を使用するには、Log Service を有効にする必要があります。

• JS チャレンジ：ESA はクライアントに JavaScript スニペットを返します。ブラウザがスクリプトを正常に実行した場合、ESA はデフォルトで 30 分間、そのクライアントからの以降のすべてのリクエストを再チャレンジなしで許可します。そうでない場合、リクエストはブロックされます。

• スライダー型 CAPTCHA：ESA はクライアントにスライダー CAPTCHA ページを返します。クライアントが CAPTCHA を解いた場合、ESA はデフォルトで 30 分間、そのクライアントからの以降のすべてのリクエストを許可します。そうでない場合、リクエストはブロックされます。

  説明

  • スライダー CAPTCHA を通過したリクエストは課金対象となり、ブロックされたリクエストは課金されません。

  • WAF カスタムルールおよびレート制限ルールにおける JavaScript チャレンジとスライダー CAPTCHA は静的ページにのみ適用されます。非同期 API（XMLHttpRequest および Fetch）に対してこれらのチャレンジを有効にするには、「Bots」で有効化してください。一致するリクエストがチャレンジを通過すると、ESA は HTTP ヘッダーに Cookie acw_sc__v2 または acw_sc__v3 を追加し、クライアントを検証済みとしてマークします。

これらのボット検証アクションは、以下のユースケースに適しています。

• JS Challenge：非表示の検証に最適です。システムがクライアントに JavaScript を送信し、ユーザー操作なしに自動的に実行されます。

• Slider Challenge：インタラクティブな検証に最適です。ユーザーがスライダーパズルを手動で解く必要があります。

ESA には、クリック式、スライダー式、回転パズルなど複数の CAPTCHA タイプをサポートするAI CAPTCHA 機能も用意されています。AI CAPTCHA は ESA コンソールで個別に設定できます。

設定例

エディション別の機能可用性

関連ドキュメント

ルール関連機能は、有効優先度、再入可能性、有効粒度が異なります。詳細については、「Properties of Rule-Related Features」をご参照ください。