グローバルブロックリスト

共通ブラックリストは、明確に信頼できないグローバル IP をゲートウェイで拒否します。攻撃元と確認できた送信元や、異常な動作が続く送信元への対処に適しています。一時的なアプリ障害、プロキシのアドレス、不確かな位置情報だけを根拠にブロックする用途には適していません。

ブラックリストに登録できるのは個別の IPv4 または IPv6 アドレスだけで、CIDR には対応していません。記録に自動的な有効期限はなく、削除するまでゲートウェイの判定に使用され続けます。

追加前に送信元を確認

実クライアント IP は、リクエストログ、WAF ログ、または Host のアクティブ IP からコピーしてください。次のアドレスはブラックリストへ追加しないでください。

アップストリームプロキシを誤ってブラックリストへ追加すると、すべてのユーザーがアクセスできなくなる可能性があります。

セッションとセキュリティ → 共通ブラックリスト で「IP を追加」をクリックします。

同じ IP がすでに存在する場合、再度追加すると既存の記録が更新されます。成功メッセージには、新規追加数と更新数が個別に表示されます。入力に無効なアドレスが 1 件でも含まれていると送信全体が失敗するため、すべて修正してから再度送信してください。

ソースラベルは、追加した画面に応じて記録されます。

ソース	追加元
手動	`セッションとセキュリティ → 共通ブラックリスト` の追加ダイアログ
リクエストログ	リクエストログから 1 件または一括で追加
アクティブ IP	Host のアクティブ IP 一覧
WAF ログ	WAF ログから 1 件または一括で追加

ソースとメモは監査に使用する情報であり、優先度や自動解除の条件を示すものではありません。

一覧には IP、位置情報、ソース、メモ、作成日時、更新日時が表示されます。IP、ソース、メモの検索、ページ切り替え、1 件ずつの削除、一括削除にも対応しています。

削除すると、その IP は通常のゲートウェイ処理に戻ります。ただし、リクエストが必ず許可されるわけではありません。WAF、スキャナーのブラックリスト、ゲートウェイの公開範囲、認証ポリシー、SSH ファイアウォール、アップストリーム側のルールによって、引き続き拒否されることがあります。

リクエストログと WAF ログでは、対象の IP が共通ブラックリストに登録されているかを識別し、その場で追加または解除できます。操作後に該当するログ一覧を更新し、状態が反映されたことを確認してください。

機能	適した用途
共通ブラックリスト	確認済みで、直ちに拒否する必要がある個別のグローバル IP
スキャナーのブロック	通常とは異なるパスへのアクセスに基づき、システムが独立したブラックリストを自動管理する場合
WAF	HTTP リクエストの内容またはルール一致に基づく判定
ゲートウェイの公開範囲	許可する地域または CIDR を事前に制限する場合
IP 許可リスト	明示的に許可する固定の送信元
SSH セキュリティ	ホストの SSH ポートへの送信元や、ログイン失敗に基づくブロック

共通ブラックリストとスキャナーのブラックリストは別々の記録です。共通ブラックリストから削除してもスキャナーによるブロックは解除されず、その逆も同様です。