Web Application Firewall:ローカルでの検証

ステップ 1: WAF インスタンスの IP アドレスの取得

1. WAF 3.0 コンソールにログインします。上部のナビゲーションバーで、WAF インスタンスがデプロイされているリソースグループとリージョンを選択します。[中国本土] または [中国本土以外] を選択できます。

2. 左側のナビゲーションウィンドウで、[Web サイト設定] をクリックします。

3. [CNAME レコード] タブで、ドメイン名を見つけ、コピーアイコンをクリックして WAF によって割り当てられた CNAME をコピーします。

4. コマンドプロンプトを開き、以下を実行します。

   ping <コピーした CNAME>

5. 出力で返された IP アドレスを記録します。これが、ご利用の WAF インスタンスの IP アドレスです。

ステップ 2: hosts ファイルの更新

1. エクスプローラーを開き、アドレスバーに次のパスを入力します。

   C:\Windows\System32\drivers\etc\hosts

2. hosts ファイルをテキストエディターで開き、次のエントリを追加します。

   <WAF インスタンスの IP アドレス> <保護対象のドメイン名>

   フォーマット： WAF インスタンスの IP アドレス、スペース、WAF に追加したドメイン名の順に入力します。例： ドメインが test.aliyundoc.com で、WAF インスタンスの IP が 47.23.XX.XX の場合：

   47.23.XX.XX test.aliyundoc.com

3. hosts ファイルを保存します。

ステップ 3: hosts ファイルの変更内容の確認

次のコマンドを実行して、変更を確認します。

ping <保護対象のドメイン名>

出力の IP アドレスがご利用の WAF インスタンスの IP と一致する場合、変更は有効になっています。

代わりにオリジンサーバーの IP が表示された場合は、DNS キャッシュをクリアして、再度 ping を実行します。

\ipconfig /flushdns

ステップ 4: Web サイトへのアクセスのテスト

ブラウザのアドレスバーに、保護対象のドメイン名を入力します。

• アクセス可能 — WAF のドメイン設定は有効です。hosts ファイルを元に戻し、DNS レコードを更新して本番トラフィックを WAF 経由でルーティングします。詳細については、「DNS レコードの変更」をご参照ください。

• アクセス不可 — WAF のドメイン設定が正しくない可能性があります。WAF の設定を確認して修正し、この検証を再度実行してください。詳細については、「WAF へのドメイン名の追加」をご参照ください。

ステップ 5: (任意) Web 攻撃のシミュレーション

WAF が攻撃をブロックすることを確認するには、ブラウザに次の URL を入力します。

<保護対象のドメイン名>/alert(xss)

WAF がこのクロスサイトスクリプティング (XSS) の試みをブロックするかどうかを確認します。

ステップ 6: hosts ファイルのエントリの削除

ステップ 2 で hosts ファイルに追加したエントリを削除します。