すべてのプロダクト
Search

このプロダクト

    Web Application Firewall:IP アドレス帳

    ドキュメントセンター

    Web Application Firewall:IP アドレス帳

    最終更新日:Jul 04, 2026

    複数の Web Application Firewall (WAF) 保護ルールにまたがって同じ IP アドレスのセットを手動で設定および維持するのは、非効率的でエラーが発生しやすくなります。IP アドレス帳機能を使用すると、再利用可能な IP アドレスのコレクションを作成し、複数の保護ルールで参照できます。IP アドレスが変更された場合、アドレス帳で更新するだけで、参照しているすべてのルールが自動的に同期されます。これにより、設定が簡素化され、ポリシーの一貫性が確保されます。

    対象範囲

    • 対応保護モジュール：マッチフィールド を IP に設定できるすべての保護モジュールで、IP アドレス帳を使用できます。

    • IP アドレス数の上限：IP アドレスの最大数は WAF のエディションによって異なります。詳細については、「エディション」をご参照ください。

    • 統合の制限：Function Compute (FC) はサポートしていません。MSE はバージョン 2.0.18 以降が必要です。API Gateway はバージョン 2.1.13 以降が必要です。

    操作手順

    IP アドレス帳の作成

    1. WAF 3.0コンソールにログインします。 上部のナビゲーションバーで、WAFインスタンスがデプロイされているリソースグループとリージョンを選択します。 中国本土または中国本土以外を選択します。

    2. 左側メニューで、保護設定 > グローバル設定 > IPアドレス帳 の順に移動します。

    3. IPアドレス帳の新規作成 をクリックし、次のパラメーターを設定してから OK をクリックします。

      • [アドレス帳名]：アドレス帳のわかりやすい名前を入力します。

      • [アドレス帳の説明]：ビジネスニーズに基づいて説明を入力します。

      • [IP Address]：アドレス帳に追加する IP アドレスを入力します。手動入力 と CSVファイルアップロード の 2 つの方法で IP アドレスを追加できます。

        • [手動入力]：テキストボックスに IP アドレスを入力します。例：

          203.0.113.1,203.0.113.0/24,2001:db8::1,2001:db8::/32

        • [CSVファイルアップロード]：Upload File をクリックし、アップロードする CSV ファイルを選択します。各ファイルには最大 2,000 個の IP アドレスまたは CIDR ブロックを含めることができます。ファイルサイズは 1 MB を超えることはできません。IP アドレスの数が多い場合は、複数回に分けてアップロードしてください。CSV ファイルの内容例：

          Address
203.0.113.1
203.0.113.0/24
2001:db8::1
2001:db8::/32

    IP アドレス帳の保護ルールへの適用

    アドレス帳を作成した後、それを保護ルールに適用して、重複した設定によるメンテナンスのオーバーヘッドを回避できます。たとえば、ホワイトリスト モジュールでホワイトリストルールを作成し、マッチフィールド を IP に設定すると、既存の IP アドレス帳を選択できます。1つのルールで最大 5 つの IP アドレス帳を参照できます。詳細については、「テンプレートにホワイトリストルールを追加」をご参照ください。

    日常の運用保守

    • 関連する保護ルールの表示：対象の IP アドレス帳を探し、関連ルール 列の image アイコンをクリックします。

    • アドレス帳の検索：検索ボックスで名前または IP アドレスでアドレス帳を検索できます。IP アドレス検索は完全一致のみをサポートします。たとえば、アドレス帳に 192.168.1.0/24 が含まれている場合、192.168.1.10 で検索しても結果は返されません。

    • IP アドレス帳の編集：対象の IP アドレス帳を探し、操作 列の 編集 をクリックして、IPアドレスの追加、IPアドレスのインポート、IPアドレスのクリア などの操作を実行します。

    • IP アドレス帳の削除：対象の IP アドレス帳を探し、操作 列の 削除 をクリックします。どの保護ルールにも関連付けられていないアドレス帳のみ削除できます。

    よくある質問

    IP アドレス帳機能は無料ですか？

    はい、IP アドレス帳機能は無料です。ただし、IP アドレスの最大数は WAF のエディションによって異なります。詳細については、「エディション」をご参照ください。

    デフォルトの Security Center Vulnerability Scanning IPs アドレス帳 の目的は何ですか？

    [システム内蔵アドレス帳]の [Cloud Security Center 脆弱性スキャンIP] は、セキュリティセンターの脆弱性スキャナーが使用する IP アドレスの事前定義されたリストです。セキュリティセンターを使用している場合、このアドレス帳をホワイトリストルールで参照して、スキャナーがサーバーにアクセスし、脆弱性スキャンを実行できるように許可できます。詳細については、「脆弱性スキャン」をご参照ください。