すべてのプロダクト
Search
ドキュメントセンター

Web Application Firewall:サポートされるポート範囲

最終更新日:Jun 09, 2026

Web Application Firewall (WAF) は、標準ポートと非標準ポートの両方に対する保護をサポートしています。WAF コンソールで Web サイトのサーバーポートを追加すると、WAF はそのポートを介してクライアントトラフィックを受信します。このトピックでは、WAF がサポートする標準ポートと非標準ポートについて説明します。

サポートされる標準ポート

  • HTTP プロトコルポート:80 および 8080

  • HTTPS プロトコルポート:443 および 8443

サポートされる非標準ポート

  1. クラウドネイティブアクセス

    クラウドネイティブアクセスを使用して WAF に接続する場合、1 から 65535 の範囲内の任意の非標準ポートを保護できます。

  2. CNAME アクセス

    サポート内容は、購入した WAF のエディションによって異なります。

    • サブスクリプション Basic Edition および Pro Edition:標準ポートのみをサポートしています。非標準ポートはサポートしていません。

    • サブスクリプション Enterprise Edition、Ultimate Edition、および pay-as-you-go edition

      • IPv4 プロトコルの場合、1 から 65535 の範囲内の任意の非標準ポートを保護できます。ただし、以下の特定のシステムポートは除きます

        9、20、21、22、23、25、42、53、67、68、69、110、135、137、138、139、143、161、389、445、593、1434、1521、3127、3306、3389、4444、5554、5800、5900、6379、9996、11211、27017、27018、50030、50070、61613、61616、および 61617

      • IPv6 が有効な場合、以下の HTTP プロトコルポートのみをサポートしています

        81、82、83、84、86、87、88、89、97、800、808、1000、1090、3333、3501、3601、5000、5222、6001、6666、7000、7001、7002、7003、7004、7005、7006、7009、7010、7011、7012、7013、7014、7015、7016、7018、7019、7020、7021、7022、7023、7024、7025、7026、7070、7081、7082、7083、7088、7097、7510、7777、7800、8000、8001、8002、8003、8008、8009、8020、8021、8022、8025、8026、8077、8078、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8106、8181、8334、8336、8686、8800、8888、8889、8999、9000、9001、9002、9003、9021、9023、9027、9037、9080、9081、9082、9180、9200、9201、9205、9207、9208、9209、9210、9211、9212、9213、9898、9908、9916、9918、9919、9928、9929、9939、9999、10000、10001、10080、12601、28080、33702、および 48800

      • IPv6 が有効な場合、以下の HTTPS プロトコルポートのみをサポートしています

        4443、5443、6443、7443、9443、8553、8663、9553、9663、および 18980

重要
  • 課金に関する注意事項:WAF の pay-as-you-go edition では、CNAME アクセスに非標準ポートを設定すると、追加料金が発生します。詳細については、「課金の概要」をご参照ください。

  • 非標準ポートの最大数:Enterprise Edition では最大 50 個、Ultimate Edition および pay-as-you-go edition では最大 100 個の非標準ポートを設定できます。

次の手順で、コンソールでサポートされるポート範囲を確認することもできます。

  1. Web アプリケーションファイアウォール 3.0 コンソールにログインします。上部のナビゲーションバーで、お使いの WAF インスタンスのリソースグループとリージョン (中国本土 または 中国本土以外) を選択します。

  2. 左側のナビゲーションペインで、アクセス管理 をクリックします。

  3. CNAME アクセス タブで、ポートを表示するドメイン名を探し、操作 列の 編集 をクリックします。

  4. Edit Domain Name パネルで、HTTP または HTTPS プロトコルを選択し、次に右側の ポート範囲の表示 をクリックします。

よくある質問

WAF コンソールでリソースを接続する際、ポートをどのように指定すればよいですか?

クラウドネイティブアクセスを使用した ECS インスタンスの接続

WAF コンソールでクラウドネイティブアクセスを使用して Elastic Compute Service (ECS) インスタンスを追加する場合、Web サイトの実際のアクセスアドレスに基づいて、対応するプロトコルとポートを選択する必要があります。

  • Web サイトに http://yourdomain.com でアクセスする場合は、HTTP プロトコルとポート 80 を使用します。

  • Web サイトに http://yourdomain.com:8080 でアクセスする場合は、HTTP プロトコルとポート 8080 を使用します。

  • Web サイトに https://yourdomain.com でアクセスする場合は、HTTPS プロトコルとポート 443 を使用します。

  • Web サイトに https://yourdomain.com:8443 でアクセスする場合は、HTTPS プロトコルとポート 8443 を使用します。

詳細については、「ECS インスタンスに対する WAF 保護の有効化」をご参照ください。

説明

正確性を確保するため、Web サーバー (Nginx や Apache など、例:nginx.conf) の設定ファイルを確認して、最も正確なポート情報を取得することを推奨します。

CNAME アクセスの使用

WAF コンソールで CNAME アクセスを使用してドメイン名を設定する場合、ポート設定について次の 2 つのステップを完了する必要があります:

ステップ 1: リスナーの設定 (HTTP Port または HTTPS Port、つまりリスニングポート)
リスニングポートとは、ユーザーがサービスにアクセスする際に使用するプロトコルとポートのことです。 実際のアクセスアドレスに基づいてリスニングポートを決定する必要があります: 

  • http://yourdomain.com 経由でアクセスする場合は、HTTP プロトコルを使用し、HTTP Port を 80 に設定します。 

  • http://yourdomain.com:8080 経由でアクセスする場合、 HTTP プロトコルを使用し、 HTTP Port を 8080 に設定します。 

  • https://yourdomain.com でアクセスする場合、 HTTPS プロトコルを使用し、HTTPS Port を 443 に設定します。 

  • https://yourdomain.com:8443 を介してアクセスする場合は HTTPS プロトコルを使用し、HTTPS Portを 8443 に設定します。

説明

正確性を確保するため、Web サーバー (Nginx や Apache など、例:nginx.conf) の設定ファイルを確認して、最も正確なポート情報を取得することを推奨します。

手順 2: 転送を設定する (back-to-origin ポート)
back-to-origin ポート は、WAF がオリジンサーバーにリクエストを転送するために使用するポートであり、オリジンサーバーがサービスを提供するために使用する実際のポートと一致している必要があります。

重要

リスナーポートとオリジンポートは異なっていても構いません。ただし、オリジンポートはオリジンサーバーが実際に使用するポートと正確に一致している必要があります。一致していない場合、サービスが利用できなくなります。