IPv6 トラフィック保護は、Web Application Firewall (WAF) のカバレッジを IPv6 クライアントに拡張します。これにより、IPv4 と IPv6 の両方のソースからの攻撃がオリジンサーバーに到達する前に検出され、ブロックされます。
前提条件
開始する前に、次のすべての条件が満たされていることを確認してください。
| 要件 | サポートされる値 |
|---|---|
| WAF インスタンスエディション (サブスクリプション) | Business、Enterprise、Exclusive |
| WAF インスタンスリージョン | 中国本土のみ |
| ウェブサイトアクセスモード | CNAME レコードモードのみ |
IPv6 トラフィック保護は、中国本土以外の WAF インスタンス、または透過型プロキシモードで追加されたウェブサイトでは利用できません。
サブスクリプションのビジネス、エンタープライズ、または排他的インスタンスを有効化しました。
仕組み
IPv6 トラフィック保護を有効にすると、WAF が生成する CNAME は 2 つの独立したチャネルで解決されます：
IPv4 クライアントリクエストは IPv4 保護クラスターに送信されます。
IPv6 クライアントリクエストは IPv6 保護クラスターに送信されます。
各クラスターはトラフィックを個別に検査し、クリーンなリクエストのみをオリジンサーバーに転送します。
オリジンサーバーへの IPv6 経由での転送 (オプション)
オリジンサーバーが IPv6 をサポートしている場合、WAF を設定して、受信リクエストと同じプロトコルを使用して各リクエストを転送できます：
ドメインに back-to-origin の IPv4 アドレスと IPv6 アドレスの両方を設定します。
ドメインを追加する際に [同一プロトコルを使用] を選択します。
設定手順の詳細については、「WAF へのドメイン名の追加」をご参照ください。
IPv6 トラフィック保護の有効化
WAF コンソールにログインします。 上部のナビゲーションバーで、WAF インスタンスのリソースグループとリージョンを選択し、[中国本土] を選択します。 すでに [中国本土] が表示されている場合は、リージョンを切り替える必要はありません。
左側のナビゲーションウィンドウで、[アセットセンター] > [ウェブサイトアクセス] を選択します。
[ドメイン] タブで、IPv6 保護を有効にするドメイン名を見つけ、[クイックアクセス] 列の [IPv6] をオンにします。
[ヒント] ダイアログボックスで、[確認] をクリックします。
IPv6 保護が有効になると、[クイックアクセス] 列の [IPV6] トグルが 有効 と表示されます。
次のステップ
IPv6 保護を有効にすると、WAF は新しい back-to-origin CIDR ブロックを使用して、IPv6 クライアントからのリクエストをオリジンサーバーに転送します。 オリジンサーバーにアクセス制御が設定されている場合は、これらの CIDR ブロックを許可リストに追加する必要があります。そうしないと、IPv6 クライアントからのリクエストは接続エラーで失敗します。
新しい CIDR ブロックを見つけて許可リストを更新するには、以下をご参照ください：