IPアドレスのブラックリストとホワイトリストの設定

概要

Anti-DDoS Proxyインスタンスは、ブラックリストのIPアドレスからのリクエストを拒否し、ホワイトリストのIPアドレスを許可します。 IPアドレスがブラックリストとホワイトリストの両方にある場合、ホワイトリストが優先されます。

Anti-DDoS Proxyは、IPアドレスベースとドメイン名ベースのブラックリストおよびホワイトリスト機能の両方をサポートしています。

• IPアドレスベースの機能は、インスタンスに追加されたすべてのサービスに影響します。

• ドメイン名ベースの機能は、ドメイン名にのみ影響します。 詳細については、「ドメイン名のブラックリストとホワイトリストの設定」をご参照ください。

有効期間

• ブラックリスト:

  • カスタムブラックリスト: 完全に効果的です。

  • インテリジェント保護アルゴリズムによって発行されたブラックリスト: この動的ブラックリストは、悪意のあるIPアドレスを対象としています。 ブロッキングは、最低5分から最高1時間続く。 攻撃を頻繁に開始するIPの場合、ブロッキング期間は自動的に延長され得る。

• ホワイトリスト: カスタムホワイトリストのみがサポートされ、永続的に有効です。

制限事項

• 各ブラックリストまたはホワイトリストには、最大2,000個のIPアドレスまたはCIDRブロックを追加できます。

• ホワイトリストからブラックリストにIPアドレスを追加するには、まずホワイトリストからIPアドレスを削除する必要があります。

• ブラックリストとホワイトリストの設定制限:

  • IPv4-onlyインスタンスはIPv4アドレスまたはCIDRブロックをサポートし、IPv6-onlyインスタンスはIPv6アドレスまたはCIDRブロックをサポートします。

  • IPv4 CIDRブロックの範囲は /8から /32、IPv6 CIDRブロックの範囲は /32から /128です。

  • IPv4アドレスを0.0.0.0 255.255.255.255に設定することはできません。また、IPv6アドレスを:: or ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffffに設定することはできません。