tencent cloud

Tencent Cloud EdgeOne

ドキュメントTencent Cloud EdgeOneDDoSとWeb保護概要

概要

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2026-10-15 18:07:41
AI翻訳
安全防护は、EdgeOneに接続するアプリケーションにセキュリティポリシー設定とセキュリティイベントアラートオプションを提供し、エッジでトラフィックとリクエストを検証して、外部攻撃やセキュリティリスクがお客様のビジネスと機密データに影響を及ぼすのを防ぎます。
EdgeOne 安全な加速サービスに接続し、関連するセキュリティ保護サービスをサブスクライブした後、以下のセキュリティポリシーを設定できます：
説明：
Anti-DDoS関連の設定は、Anti-DDoSを設定したL4プロキシインスタンスでのみ利用可能です。
Web保護機能でReferer許可リスト・拒否リスト、UA許可リスト・拒否リスト、IP許可リスト・拒否リスト、または地域ブロックを設定する必要がある場合は、Web保護>カスタムルール>基本アクセス制御を使用してください。詳細はWeb保護-カスタムルールを参照してください。
設定可能なルールと実行方式のオプションは、ご契約のEdgeOneプランによって異なる場合があります。プラン仕様については、プラン選定比較をご参照ください。
カテゴリー
機能
利用シーン
デフォルト設定
Anti-DDoS
（ネットワーク層DDoS防护）
自動防御クリーニングは、レイヤー4業務（TCP/UDPアプリケーション）に対するDDoS攻撃を対象とします。
例：
日常防护：适中防护レベルを使用して、明らかなDDoS攻撃特徴を持つトラフィックを破棄します。
攻撃通過時の緊急復旧：厳格防护レベルを使用して、DDoS攻撃が疑われるすべてのトラフィックを破棄します。
防御レベル：中程度
指定されたIPのトラフィックを破棄または許可します。
例：
内部呼び出しの許可：内部サービスIP11.11.11.11を許可し、サービス間の高頻度アクセスを許可します。
無
指定された地域のクライアントによるアクセスを禁止します。
例：
海外ブロック：送信元IPが中国本土以外の地域にあるトラフィックを破棄します。
無
指定された送信元ポート/宛先ポートのトラフィックを破棄または許可します。
例：
高危リフレクションポートの破棄：送信元ポートがUDP 53に一致するトラフィックを破棄し、プライベートUDPプロトコルアプリケーションへのアクセスを禁止します。
無
指定されたデータまたはパラメータを含むトラフィックを破棄します。
例：
異常長UDPパケットの破棄：長さが500を超えるUDPトラフィックを破棄します。
無
指定されたIPプロトコルのトラフィックを破棄します。
例：
外部PING命令を禁止します：ICMPプロトコルトラフィックのブロックを設定します。
無
高頻度の接続確立や高頻度の異常接続など、異常なTCP動作をブロックします。
無
Web防护
HTTP/HTTPS DDoS攻撃（高頻度アクセスや低速リクエスト攻撃を含む）を緩和します。
適応型頻度制御
制限レベル：適応型 - 緩和
処置方式：JavaScriptチャレンジ
低速攻撃防护
無効
インテリジェントクライアントフィルタリング
対処方法：JavaScriptチャレンジ
Webアプリケーションを狙う脆弱性攻撃（SQLインジェクション、クロスサイトスクリプティング、リモートコマンド実行など）をブロックします。
例：
Apache log4j脆弱性をブロックします：オープンソースコンポーネント脆弱性におけるlog4j関連ルールをブロックとして有効にします。
すべてのルールを観察モードで有効にします。
ヘッダー内容とIPに基づいてリクエストを処理します。
例：
ホットリンク保護：Refererヘッダーに基づいてリクエストをマッチングし、ブロックします。
地域ブロック：地域に基づいてリクエストのクライアントIPをマッチングし、ブロックします。
IP拒否リスト：指定したIPまたはIPグループに基づいてブロックします。
無
プリセットレートを超えるアクセスを行うクライアントをブロックします。
例：
オリジンサーバーに短時間で大量のエラーを引き起こすクライアントをブロックします：各IPにオリジンサーバーエラーを引き起こす許容レートを設定し、しきい値を超えた後にIPアクセスをブロックします。
特定APIへのアクセス頻度が高すぎるアカウントIDをブロックします：各アカウント（指定アカウントIDが存在するパラメータ位置）に特定APIへのアクセスを許可する頻度を設定し、しきい値を超えた後にアカウントアクセスをブロックします。
アクセス頻度が高すぎるクライアントフィンガープリント（JA3フィンガープリント）をブロックします：各JA3フィンガープリント（つまりTLSフィンガープリント）のアクセスレートを設定し、しきい値を超えた後に同じフィンガープリントのアクセスをブロックします。
無
モジュール単位でWeb防护の防护ルールをスキップします。
例：
内部サービスを許可します：内部サービスIPリストと指定APIパスを設定し、リスト内のクライアントが制限なく該当パスにアクセスすることを許可します。
無
指定されたマネージドルールをスキップします。
例：
ユーザーコンテンツのアップロードを許可します：リクエストにユーザー作成コンテンツのパラメータが含まれる場合、業務パスと誤検知ルールを設定し、リクエストを許可します。
無
Bot 管理
リスクレベルに応じてBotリクエストをブロックします。（Bot管理ポリシーを迅速に有効化し、Botアクセスのプロファイルを構築するのに適しています。）
例：
CDNリソースの悪用（不正利用）をブロックします：悪意のあるBotからのリクエストをブロックします。
無
検索エンジン、オープンソース開発ツール、および商用目的のクローラーを処理します。
例：
Google検索エンジンクローラーのアクセスを許可します：検索エンジン特徴ルールベースを使用して、Google検索エンジンクローラーを許可として設定します。
cURLツールのアクセスをブロックします：UA特徴ライブラリを使用して、Web開発ツールのアクセスをブロックします。
無
IP脅威インテリジェンスに基づき、悪意ある行為の履歴または高リスク特性を持つクライアントリクエストを処理します。
例：
VPN/プロキシリクエストをブロックします：悪意のあるプロキシ、動的IP、プロキシIPプールとして識別されたクライアントリクエストをブロックします。
無
ブラウザの実行環境とアクセス動作が異常なリクエストをブロックします。
例：
Cookieチャレンジ：Cookie検証を有効にし、Cookieをサポートしていないクライアントをブロックします。
自動ツールのアクセスをブロックします：クライアント動作検証を有効にし、JavaScript実行環境異常とアクセス動作異常のある自動化ツールを識別します。
無
リクエストのBotアクセス特徴、ヘッダー、およびクライアントIPに基づいて、Botツールに対抗します。この機能は、Bot対抗のためにより多くの処置方法オプションを提供します。
例：
機密性の高い業務にアクセスする高リスクBotに対抗します：アクセスパスとクライアントプロファイルに基づいてマッチングし、一定の重みに基づいて監視、サイレント、待機後の応答を設定します。
無



前の記事へ: オリジンサーバーフェイルオーバー次の記事へ: ドメイン名またはL4プロキシインスタンスにDDoS保護を設定する

ヘルプとサポート

この記事はお役に立ちましたか？

フィードバック

キーワードで検索
    Enter keywords to search documentation