すべてのプロダクト
Search
ドキュメントセンター

Edge Security Acceleration:操作ガイド

最終更新日:Jan 03, 2025

Dynamic Content Delivery Network (DCDN) またはEdge Security Acceleration (ESA) のリソースと機能をコンソールで管理できます。

ESA

カテゴリ

機能

説明

関連ドキュメント

ウェブサイト管理

バージョン管理

Edge Security Acceleration (ESA) のバージョン管理機能を使用すると、カスタムWebサイト構成のさまざまなバージョンを維持し、構成変更をテスト、デプロイ、およびロールバックできます。

バージョン管理

分析とログ

  • Edge Security Acceleration (ESA) は、ESAポイントオブプレゼンス (POP) を通過するリクエストをログに記録し、これらのログを分析して、障害のトラブルシューティング、更新された設定の影響の確認、およびモニタリングメトリクスの生成を支援します。

  • Edge Security Acceleration (ESA) は、Webサイトにリクエストを記録します。 各モジュールによって生成されたログを収集して集計し、表示します。 これらのログを使用して、障害のトラブルシューティング、モニタリングメトリクスの生成、クライアントとWebサイト間のネットワーク接続のデバッグまたはテストを行うことができます。

分析とログ

DNS

Alibaba Cloudエッジセキュリティアクセラレーション (ESA) は、強力で柔軟なドメインネームシステム (DNS) サービスを提供します。 WebサイトをESAに追加するときに、NSまたはCNAMEを選択してドメインを設定できます。 WebサイトをESAに追加すると、ESAは静的および動的コンテンツ配信、セキュリティ保護、Webサイトのエッジコンピューティングなどの機能を提供します。 これにより、Webサイトのユーザーエクスペリエンスとセキュリティが向上します。

SSL/TLS

ハイパーテキスト転送プロトコルセキュア (HTTPS) は、ハイパーテキスト転送プロトコル (HTTP) の拡張であり、Secure Sockets Layer (SSL)/Transport Layer Security (TLS) プロトコルを使用してデータを暗号化できます。 HTTPSを使用すると、第三者によるデータの盗聴、傍受、改ざんを防ぐことができます。 Edge Security Acceleration (ESA) では、SSL/TLS証明書を設定して、クライアントとサーバー間の接続のセキュリティを検証できます。

SSL/TLS

セキュリティ

  • Edge Security Acceleration (ESA) はWeb Application Firewall (WAF) と統合されており、トラフィックパターンを識別し、悪意のあるリクエストを除外します。 信頼できるリクエストのみを配信元サーバーにリダイレクトできます。 WAFは、webサーバーを侵入から保護し、重要なビジネスデータを保護し、攻撃によるサーバーの異常を防ぐことができます。

  • ボット管理ルールを使用して、WebサイトまたはネイティブのiOSおよびAndroidアプリをクローラーから保護できます。 ネイティブのiOSおよびAndroidアプリでアンチクローラー機能を使用するには、anti-Bot SDKを統合する必要があります。 異なる特性を持つリクエストに対して、異なるアンチクローラールールを作成できます。 検索エンジンクローラーライブラリ、AI保護、ボット脅威インテリジェンスライブラリ、データセンターのブラックリスト、偽のスパイダリストなどの組み込みのクローラーライブラリを使用することもできます。 これにより、クローラ特性の手動更新と分析から解放されます。

  • WebサイトがDDoS攻撃を受けている場合、Edge Security Acceleration (ESA) は、このような場合にアクセラレーションを無効にする可能性のある他のプロキシサービスとは異なり、Webサイトを引き続き高速化および保護します。 ESAは、計画に基づいてWebサイトに組み込みのDDoS保護機能を提供します。

  • Edge Security Acceleration (ESA) ポイントオブプレゼンス (POP) IPアドレスのリストを配信元ファイアウォール設定に追加できます。 これにより、検証済みIPアドレスを介してルーティングされたトラフィックのみがオリジンに到達し、ビジネスを保護できます。

速度とネットワーク

  • さまざまなビジネスコンテキストで、コンテンツ共有Webサイトの画像のサイズ変更、トリミング、回転、または圧縮が必要になる場合があります。 しかしながら、各画像処理タスクのための起点要求を開始することは、起点要求の数及び存在点 (POP) 上のキャッシュサイズを実質的に増加させることができる。 これらの課題に対処するために、Alibaba Cloud Edge Security Acceleration (ESA) はイメージ変換機能を提供しています。 ESA POPのビジネス要件に基づいて画像を直接変換できます。 ESAは、変換された画像をPOPにもキャッシュします。 これにより、コンテンツ取得が効率的に加速され、オリジントラフィックが削減されます。

  • Alibaba Cloud Edge Security Acceleration (ESA) は、ネットワークアクセスとオリジンプル最適化、IPv6サポート、WebSocketとgRPC接続などの機能を提供し、クロスリージョンネットワークのパフォーマンスとユーザーエクスペリエンスを最適化します。

キャッシング

WebサイトをEdge Security Acceleration (ESA) に追加した後、ESAポイントオブプレゼンス (POP) は、設定されたキャッシュルールに基づいて、クライアントから要求されたリソースをキャッシュするかどうかを決定します。 POPがファイルをキャッシュした後、クライアントがファイルを要求すると、POPは長いルートを介してオリジンサーバーからファイルを取得することなく、ファイルをクライアントに応答します。 これにより、レイテンシが削減され、ロード時間が向上します。 要求されたファイルがPOP上に存在しないか、または有効期限が切れている場合、POPはオリジンサーバーに最新のファイルを要求します。

ルール

リクエストの特性に基づいて、特定のリクエストに対してEdge Security Acceleration (ESA) の設定を有効にするかどうかを指定するルールを設定できます。 これにより、特性の異なるリクエストへの特定の設定の適用、リクエストのリダイレクト、特定のオリジンサーバーの設定などのビジネス要件を満たすことができます。

ルール

トラフィック

  • Webサイトが純粋な動的コンテンツ、またはトランザクション、ゲーム、APIなどの動的コンテンツと静的コンテンツの組み合わせを提供している場合、オリジンサーバーは動的コンテンツに対するユーザーの要求に応じて差別化されたコンテンツを返します。 しかしながら、ユーザとオリジンサーバとの間の通信は、国境、地域、またはインターネットサービスプロバイダ (ISP) にわたる不安定なネットワーク状態のために遅延または障害を経験することがある。 この問題に対処するには、スマートルーティングを有効にして、Alibaba CloudのグローバルPOPネットワークの品質をリアルタイムで監視し、最も効率的なパスに沿ってトラフィックをルーティングできます。 さらに、パフォーマンスの高いプロトコルスタックなどの最適化技術を統合して、グローバルなネットワークの待ち時間と要求の失敗率を削減します。 これにより、ユーザーエクスペリエンスが向上し、ビジネスの継続性が確保されます。

  • 待合室では、過剰な発信元リクエストを管理して、管理不能なトラフィックの急増によるサーバーのダウンタイムを防ぎます。 具体的には、オリジンで許可されるユーザーの数を設定し、待合室で過剰なユーザーをキューに入れることができます。

  • ロードバランシングは、トラフィックステアリングポリシーに従ってオリジンサーバー間でトラフィックを分散し、レイテンシを削減し、サービスの可用性を向上させます。

TCP/UDP プロキシ

アプリケーションがTCP (Transmission Control Protocol) またはUDP (User Datagram Protocol) を介してオリジンサーバーとの接続を確立する場合、TCP/UDPプロキシ機能を有効にしてアプリケーションのパフォーマンスとセキュリティを向上させることができます。 最も一般的なTCPまたはUDPベースのシナリオには、リアルタイムの戦闘ゲームとリアルタイムのインタラクティブなオーディオおよびビデオストリーミングが含まれます。

ログ

エッジコンピューティング

エッジルーチン

Edge Routineは、JavaScriptコードを記述し、世界中のAlibaba Cloudポイントオブプレゼンス (POP) にデプロイして実行できるサーバーレスランタイム環境です。 エッジルーチンは、ES6構文と標準のWebサービスワーカーAPIをサポートしています。 エッジルーチンを使用すると、ユーザーに最も近いPOPにユーザー要求に応答して処理することができます。 これにより、レイテンシが大幅に削減され、応答が加速され、ユーザーエクスペリエンスが向上します。

Edge Routine

Edge Container

エッジコンテナは、コンテナ化されたアプリケーションに基づいて、柔軟で保守が容易なコンピューティングリソースを提供します。 Edge Containerは、世界中のポイントオブプレゼンス (POP) にグローバルなデプロイと近接度ベースのスケジューリングを実装しています。 これにより、プロトコル処理が簡略化され、応答待ち時間が短縮される。 サーバーリソースを購入したり、アプリケーションスケーリングやO&Mについて心配する必要はありません。これにより、基盤となるインフラストラクチャ管理ではなく、アプリケーション開発に集中できます。

エッジコンテナ

Edge KV

ポイントオブプレゼンス (POP) は、キーと値のペアに基づくエッジストレージサービスedge KVを提供します。 Edge KVにデータを書き込んだ後、データを世界中のPOPに自動的に同期させることができます。 エッジルーチンは、同じPOP上のキーと値のペアを読み取り、使用できます。 Edge KVをEdgeルーチンと一緒に使用して、軽量のBlockchain as a Service (BaaS) サービスとAPIゲートウェイサービスをデプロイできます。

Edge KV

分析とログ

アカウント分析

ESAはアクセス統計を視覚化して、国と地域別のリクエスト数とトラフィック量、暗号化されたリクエスト数、キャッシュされたトラフィック率、エラーコード数など、Webサイトの多次元トラフィック分析を提供します。

リアルタイムログ

Edge Security Acceleration (ESA) は、Webサイトにリクエストを記録します。 各モジュールによって生成されたログを収集して集計し、表示します。 これらのログを使用して、障害のトラブルシューティング、モニタリングメトリクスの生成、クライアントとWebサイト間のネットワーク接続のデバッグまたはテストを行うことができます。

ログ

グローバル設定

リスト

複数のIPアドレスまたはCIDRブロックに対してJavaScript検証およびボット管理を実行する場合は、リスト内で異なるIPアドレスまたはCIDRブロックを指定できます。 次に、Web Application Firewall (WAF) やボット管理ルールなどの保護ルールを設定するときに、リストを参照できます。 これにより、IPアドレスまたはCIDRブロックの繰り返し入力を防ぐことができます。

リスト

シナリオ固有のポリシー

あなたのウェブサイトは、新しいゲームの立ち上げやeコマースプロモーションなどの主要なイベント中に通常よりもはるかに高いトラフィックを予想します。 この場合、シナリオポリシーを作成してメジャーイベントテンプレートを適用できます。 このテンプレートは、主要なイベント中にDDoS保護対策ポリシーを自動的に調整して、通常のリクエストのブロックを防ぎます。

シナリオポリシー

カスタムエラーページ

既定では、Edge Security Acceleration (ESA) 識別子と403エラーコードを持つページは、ESAによってブロックされたリクエストに対して返されます。 ビジネス識別子を持つパーソナライズされたページを使用する場合は、カスタムエラーページを作成できます。

カスタムページ

ツール

IPジオロケーション

WebサイトをAlibaba Cloudエッジセキュリティアクセラレーション (ESA) に接続した後、IPジオロケーション機能を使用して、クライアントがアクセスを要求する実際のIPアドレスがESAポイントオブプレゼンス (POP) に属しているかどうかを確認し、アクセラレーションが有効かどうかを判断できます。

IPジオロケーション

課金

プラン管理

プランの種類、ステータス、有効期限、関連するWebサイトなど、プランに関する情報をクエリして、プランをより適切に管理できます。

プラン管理

使用量クエリ

WebサイトにEdge Security Acceleration (ESA) を使用する場合、個々のWebサイトごと、または特定のプランの対象となるすべてのWebサイトのトラフィック使用量をクエリできます。 このデータは、交通パターンを分析し、それに応じて情報に基づいた決定を下すのに役立ちます。

クエリプラン使用量

DCDN

カテゴリ

機能

説明

関連ドキュメント

コンテンツ配信

ドメイン名の管理

Alibaba Cloud Dynamic Content Delivery Network (DCDN) は、コンテンツおよびコンピューティングワークロードに安全で安全なアクセラレーションサービスを提供します。 DCDNの初期セットアップには、いくつかの簡単な手順しか必要ありません。 このトピックでは、DCDNの使用方法について説明します。

モニタリング

リソースモニタリング機能は、クライアントIPアドレスのリージョンとインターネットサービスプロバイダー (ISP) に基づいて、ネットワークトラフィック、帯域幅、リクエスト数、キャッシュヒット率、HTTPステータスコードなどのデータを収集します。 収集されたモニタリングデータに基づいて、情報に基づいたビジネス上の意思決定を行い、 Dynamic Content Delivery Network (DCDN) のリソース管理を最適化できます。

Dynamic Content Delivery Network (DCDN) のリアルタイムモニタリング機能は、1分間隔でデータを収集します。 過去1分前のデータ転送、帯域幅使用量、およびオリジンフェッチ統計をクエリできます。 過去7日間のデータをクエリできます。 クエリごとの最大時間範囲は24時間です。 リアルタイムモニタリングを使用すると、ネットワークトラフィックの異常を検出し、できるだけ早い機会にエラーを見つけることができます。

ツール

オリジンサーバーを Dynamic Content Delivery Network (DCDN) に追加した後、IPアドレスチェック機能を使用して、クライアントがアクセスするIPアドレスがPOPに属しているかどうかを確認し、アクセラレーションが有効かどうかを判断できます。

IPアドレスの確認

エッジセキュリティ

DDoSの軽減

DDoS攻撃を受けている高速化されたドメイン名は、サンドボックスに追加され、一定期間使用できなくなる可能性があります。 サービスの中断を防ぐために、攻撃またはミッションクリティカルなドメイン名に対してDDoSの軽減を設定できます。 これにより、Dynamic Content Delivery Network (DCDN) は、DDoS攻撃を迅速に検出して対応し、攻撃からドメイン名を保護できます。

DDoS 保護

WAF

Dynamic Content Delivery Network (DCDN) は、Web Application Firewall (WAF) と統合され、POPs (ポイントオブプレゼンス) でセキュリティサービスを提供します。 WAFは悪意のあるリクエストを識別して除外し、正当なリクエストのみを配信元サーバーに転送します。 WAFは、webサーバーを侵入から保護し、重要なビジネスデータを保護し、攻撃によって引き起こされるサーバーの異常を防ぎます。

WAF保護 (新)

データセンター

操作レポート

運用レポートを使用すると、特定の期間における高速化ドメイン名のオフライン分析データを照会できます。 データを分析することで、アクセラレーションドメイン名のステータスとビジネスについて知ることができます。 運用レポートは最大60日間データを追跡します。 60日を超える情報を分析する場合は、データをダウンロードしてください。

カスタム操作レポートと追跡タスクの作成

ログ管理

ログ管理サービスは、Dynamic Route for CDN (DCDN) ログを分析して、問題をタイムリーにトラブルシューティングし、サービス品質を向上させるために使用されます。 このトピックでは、DCDNが提供するログ管理サービスと機能について説明します。

ログ管理

エッジコンピューティング

EdgeRoutine

EdgeRoutineは、JavaScriptコードを記述し、世界中のAlibaba Cloudポイントオブプレゼンス (POP) にデプロイして実行できるサーバーレスランタイム環境です。 EdgeRoutineは、ES6構文と標準のWebサービスワーカーAPIをサポートしています。 EdgeRoutineを使用すると、ユーザーに最も近いPOPにユーザー要求に応答して処理することができます。 これにより、レイテンシが大幅に削減され、応答が加速され、ユーザーエクスペリエンスが向上します。

Edge KV

ポイントオブプレゼンス (POP) は、キーと値のペアに基づくエッジストレージサービスEdgeKVを提供します。 EdgeKVにデータを書き込んだ後、データを世界中のPOPに自動的に同期させることができます。 EdgeRoutine (ER) は、同じPOP上のキーと値のペアを読み取り、使用できます。 EdgeKVをERと一緒に使用して、軽量のBlockchain as a Service (BaaS) サービスとAPIゲートウェイサービスをデプロイできます。

Edge KV

IPA

レイヤー4アクセラレーション

IP Application Accelerator (IPA) は、Alibaba Cloud DCDNによって提供される高速化機能です。 IPAは、TCPおよびUDP上のトラフィックに対して高性能なレイヤ4アクセラレーションを提供します。 ソーシャルメディアでのメッセージング、オンラインゲームでのデータ同期、オンライン教育、金融取引などのリアルタイムインタラクションのための低レイテンシと高いサービス安定性を保証します。