地域ブロックの設定
ダウンロード
フォーカスモード
フォントサイズ
機能説明
すべての攻撃が特定の地域から発生していることを確認した場合、またはビジネスで特定の地域からのアクセスのみを許可し、他の地域からのアクセスを信頼しない場合。EdgeOneは、指定した地域リストを使用して、送信元IPの地理的地域に基づき、トラフィックスクラビングデータセンターでワンクリックでブロックすることをサポートします。これにより、指定した地域からの送信元IPによるアクセスリクエストをカスタマイズしてブロックできます。地域ブロックを有効にすると、ブロック対象地域からEdgeOneサイトへのトラフィックは破棄されます。複数の地域や国に対するトラフィックブロックをサポートします。
説明：
1. この機能は、レイヤー4プロキシインスタンスの保護レベルが拡張保護または高度な保護の場合にのみサポートされ、その他のシナリオでは設定をサポートしていません。WebサイトにIP許可リストと拒否リストを設定する必要がある場合は、カスタムルールを使用してください。
2. 地域ブロックを設定した後も、当該地域の攻撃トラフィックはプラットフォームによって統計・記録されますが、ビジネスオリジンサーバーには流入しません。
適用シーン
信頼済み地域外からのすべての攻撃行為をブロックします：現在のビジネスは特定地域からのアクセスにのみ適用されます。地域ブロックにより、DDoS清洗中に他の地域からのアクセスクライアントをワンクリックでブロックし、他の地域からの攻撃ソースがオリジンサーバーに透過的に伝達されるのを防ぐことができます。
地域が集中している攻撃行為をワンクリックでブロックします：現在のサイトへの攻撃ソースが主に特定の地域から発生している場合、地域ブロックを使用することで、DDoS清洗中に当該地域からのすべてのアクセスリクエストをワンクリックでブロックできます。これにより、当該地域からの攻撃の透過的な伝達をより効果的に防ぐことができます。
操作手順
例えば：現在のサイトユーザーがすべて中国本土にいる場合、中国本土ユーザーのみが当該サイトにアクセスすることを許可し、他の地域からのアクセスリクエストを信頼しません。他の地域からの攻撃行為を防ぐため、DDoS攻撃が発生した際には、他の地域からのリクエストをすべてブロックします。操作手順は以下の通りです：
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、レイヤー4プロキシ>レイヤー4インスタンスリストをクリックし、レイヤー4プロキシリストページに移動します。
3. 設定が必要なレイヤー4プロキシインスタンスを選択し、保護ポリシー設定をクリックします。
4. 地域ブロックカードで、設定をクリックし、地域ブロックページに入ります。
5. 地域ブロック設定ページで、ブロックリスト右側の編集をクリックし、ブロック地域を選択します。
6. 保存をクリックして、地域ブロックの設定を完了します。
フィードバック