アクセス制御リスト（ACL）機能の利用¶

[更新: 2024年05月29日]

ウェブアクセラレータのアクセス制御リスト（ACL）機能の利用方法に関するページです。

概要（アクセス制御リスト（ACL）機能とは）¶

「アクセス制御リスト（ACL）機能」とは、特定のIPアドレス、IP範囲（CIDR）、または全てのアクセスのいずれかを、許可または拒否するアクセス制御リストに登録し、そのリストに基づいて、「ウェブアクセラレータ」へのアクセスを制御する機能です。

主な活用例 ¶

社内ネットワーク・特定のVPNからのアクセスのみ許可（社内向けサイト・検証でのご利用など）
特定のIPアドレスのアクセス拒否（ウェブサイトの管理者画面の保護など）

仕様と詳細 ¶

機能仕様 ¶

制御単位	・許可ルール（allow）または拒否ルール（deny）・IP範囲（CIDR） (例：192.168.1.0/24）・全アクセス（all）
アクセス制御	許可ルール（allow）または拒否ルール（deny）
対応IP形式	IPv4
ルール数の上限値	100 ルール (※1)
リスト容量の上限値	10KiB (半角文字 10240文字分相当)
ルール適用方式	First Match 方式 (※2)
接続元のIPアドレスの識別方式	remote_addr (※3)

※1 コメント行や空行はルール数としてカウントされません。許可・拒否のアクセス制御ルールについて、100ルール以内までご利用いただけます。
※2 リスト内で最初に一致したルールが適用されます。
※3 基本的には「ウェブアクセラレータ」への接続元IPアドレスとなります。ただし、プロキシやVPNなどの中継サーバを経由して接続が行われている場合、中継サーバのIPアドレスとなります。

設定例 ¶

deny 192.0.2.5/25 # 行末のコメント
deny 198.51.100.0
# コメントだけの行も書くことができます
allow all

記述方法・制限事項について ¶

機能仕様の条件を満たす内容にて設定可能です。
ルールの末尾の指定は「allow all」または「deny all」のみ設定可能です。
コメントの記述が可能です。行内に「#」が含まれる場合、「#」より後ろの記述内容は、コメントとして扱われます。ルールの末尾、またはコメントだけの行も記述可能です。

アクセス拒否の扱いについて ¶

アクセス拒否の場合、接続元(クライアント)に対して「403 Forbidden」を応答します。
アクセス拒否については、アクセスグラフおよび月別使用量実績の「リクエスト数」「転送量」の集計に含まれます。

注意

アクセス制御リスト（ACL）機能利用時の注意事項
一部のアクセスのみを許可する場合では、監視サービスのヘルスチェックや、検索サイトのウェブクローラーなどに誤ってアクセス拒否ルールを適用されないよう、特にご注意の上でご利用ください。

注釈

参考情報
ウェブアクセラレータへの接続元のIPアドレスを確認する方法については【TIPS】オリジンのアクセスログにウェブアクセラレータのIPアドレスではなく接続元のIPアドレスを記録したいをご確認ください。
※ ただし、ウェブアクセラレータに有効期限内のキャッシュが存在する場合は、オリジンへのアクセスが発生しないので、オリジン側のアクセスログには出力されません。