IP ブロックリストの使用
最終更新日 2018-11-06
特定の IP アドレスをブロックリストに登録することで、その IP アドレスからのサービスへのアクセスを防ぐことができます。この機能を有効にすると、ブロックされた IP アドレスからサービスにアクセスしようとするユーザーに対して、403エラーを返す条件とレスポンスが作成されます。この機能を利用することで、悪意のあるユーザーが Web アプリケーションの動作を妨害するのを防ぐことができます。
IP ブロックリストの有効化
IP ブロックリストを有効にするには、以下の手順に従ってください。
- Fastly コントロールパネルにログインします。
- Home ページから、適切なサービスを選択します。検索ボックスで ID、名称、ドメインでの検索が行えます。
- Edit configuration ボタンをクリックし、アクティブなバージョンをクローンするオプションを選択します。ドメインページが表示されます。
- Settings をクリックします。Settings ページが表示されます。
IP block list のスイッチをクリックして On にします。
- Activate ボタンをクリックして設定変更をデプロイします。
IP アドレスのブロック
IP アドレスをブロックするには、以下の手順に従ってください。
Add address をクリックします。入力フィールドが表示されます。
Address フィールドに、このサービスでブロックする IP アドレスまたはサブネットマスク (IP アドレスの範囲) を入力します。IP アドレスの例外を追加するには、感嘆符を使用します (例えば！192.0.2.0 または！192.0.2.0/24）。
Comment フィールドには、IP アドレスやサブネットマスクを説明するコメントを任意で入力します。
Add ボタンをクリックします。IP アドレスまたはサブネットマスクがリストに表示されます。追加された項目は直ちに有効となります。
ブロックされた IP アドレスの編集
ブロックされた IP アドレスやサブネットマスクは、いつでも編集することができます。IP アドレスまたはサブネットマスクを編集するには、以下の手順に従ってください。
- お客様のサービスに関連付けられ、編集したい IP アドレスまたはサブネットマスクが含まれている IP ブロックリストを探します。これらのエントリーはバージョンレスなので、選択するサービスのバージョンは関係ありません。お客様にとって最も合理的なものをお選びください。
- IP ブロックリストで編集したいエントリーにカーソルを合わせ、表示される鉛筆アイコンをクリックします。
- 必要に応じて IP アドレス、サブネットマスク、またはコメントを編集します。
- Saveボタンをクリックします。変更した内容は、すぐに設定に反映されます。お客様の IP ブロックリストが、デプロイされているサービスのバージョンにすでに関連付けられている場合、その変更はライブで反映されます。
IP ブロックリストのエントリーを削除する
IP ブロックリストの個々のエントリーは、いつでも削除できます。コントロールパネルで作成した IP アドレスやサブネットマスクを削除するには、以下の手順に従ってください。
- お客様のサービスに関連付けられ、編集したい IP アドレスまたはサブネットマスクが含まれている IP ブロックリストを探します。これらのエントリーはバージョンレスなので、選択するサービスのバージョンは関係ありません。
- IP ブロックリストで削除したいエントリーにカーソルを合わせ、表示されるゴミ箱アイコンをクリックします。
- Confirm and delete ボタンをクリックします。
IP ブロックリストの無効化
ロック解除されたサービスバージョンでは、IP ブロックリストとそれに含まれるエントリーを無効にすることができます。IP ブロックリストを無効にするには、以下の手順に従ってください。
- ロック解除されたバージョンのサービスに関連する IP ブロックリストを探します。
- IP block list のスイッチをクリックして Off にします。
- Yes ボタンをクリックします。これにより、ブロックリストが無効になり、関連するすべてのエントリーが削除されます。
- Activate ボタンをクリックして設定変更をデプロイします。
他の ACL タイプの作成
他のタイプの ACL が必要な場合は、コントロールパネルの Data ページで ACL を作成する必要があります。