Anti-DDoS Proxyのブラックリストとホワイトリストの機能がアップデートされました

アップデート内容の詳細

今回の主なアップデート内容は、2点となります。

Point1.

•  IPアドレス単位だけでなく、IPアドレスのセグメント（CIDRブロック）単位でブラックリストおよびホワイトリストが設定可能になりました。

Point2.

• ブラックリストまたはホワイトリストには、最大2,000個のIPアドレスまたはCIDRブロックを設定できるようになりました。

■補足

• IPアドレスがブラックリストとホワイトリストの両方に登録されている場合、ホワイトリストが優先されます。
• ホワイトリストからブラックリストにIPアドレスを追加するには、ホワイトリストからそのIPアドレスを削除する必要があります。
• IPv4CIDRブロックの範囲は /8 から /32 まで、IPv6CIDRブロックの範囲は /32 から /128 までです。
• IPv4 アドレスは 0.0.0.0 または 255.255.255.255 は設定することはできません。
• IPv6 アドレスは :: または ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff は設定することはできません。

■注意事項

アドレス範囲の指定には注意が必要です。ブラックリストに設定したCIDRブロック範囲が、本当は開けておきたいIPアドレスが含まれていたという場合を防ぐために、アドレス範囲の設定にはご留意ください。

設定手順

１．「Anti-DDoS Proxy コンソール」にログオン

２．ナビゲーションバーで、インスタンスのリージョンを選択。

　Anti-DDoS Proxy (中国本土) : Anti-DDoS Proxy (中国本土) インスタンスの場合は、「中国本土」(Chinese Mainland)を選択

　Anti-DDoS Proxy (中国本土外) : Anti-DDoS Proxy (中国本土外) インスタンスの場合は、「中国本土外」(Outside Chinese Mainland)を選択

３．ナビゲーションで、[Mitigaion Settings] > [General Policies]を選択。

４．[Protection for Infrastructure]タブで、リストから目的の Anti-DDoS Proxy インスタンスを選択。

５．[Blacklist and Whitelist(IP address-based)]セクションの「settings」をクリックし、ブラックリストまたはホワイトリストの設定パネルに遷移。

６．ブラックリストまたはホワイトリストの設定パネルで、設定したいIPアドレスやCIDRブロックをエントリ。複数のエントリを区切るには、カンマを使用。

まとめ

今回、Anti-DDoS ProxyのIPアドレスによるアクセス制限機能がアップデートされ、セグメント(CIDRブロック)単位でのブラックリストおよびホワイトリストの設定が可能となりました。

不要なIPアドレスも開けてしまうことになるのでセグメント範囲の設定には注意を要しますが、セグメント単位での設定が可能になったことでアクセス制限設定が簡易化されました。今まで、１つ１つ保護ポリシーを適用させていた場合には、ぜひ本機能をお試しください。

詳細については、公式ドキュメントIPアドレスのブラックリストとホワイトリストを設定するの確認をしてみてください。

最後までご覧いただき、ありがとうございました。

関連サービス