レート制限について
- English
- 日本語
レート制限は、Fastly のネットワークを経由してオリジンに流れるトラフィックの量をコントロールする方法です。 レート制限が必要になる可能性としては、悪用ボットの阻止、DDoS攻撃の緩和、アクティビティタイプの測定と計量化、トラフィックの急増を防ぐウェイティングルームなどのキューイングソリューションを作成する必要がある場合などが挙げられます。
このページでは、エッジレート制限プロダクトのメインダッシュボードを使用する際に役立つ、基本的な情報について説明します。Edge Rate Limiting は、大量のトラフィックに対するより高速なレスポンスが必要なユースケース向けに設計されています (DDoS 攻撃の軽減など) 。 高度なレート制限や Fastly Next-Gen WAF で使用するための詳細については、高度なレート制限ルールに関するドキュメントを参照してください。
エッジレート制限ページについて
エッジレート制限ページには、サービスを通して有効になっているすべてのレート制限ポリシーの概要が表示されます。各サマリーには、以下の詳細が含まれます。
- Service: サービスの名称
- Policy name: レート制限ポリシーの名称
- Requests per second: レート制限ポリシーが適用される前に、検出ウインドウに設定された時間内にカウントされる1秒あたりの最大リクエスト数
- Detection window: レート制限ウィンドウの期間
- Action: レート制限を超えた際に実行されるアクション (
BlockまたはLog only)
セキュリティープロダクトに関する追記
WAF や DDoS 緩和などのすべてのセキュリティサービスは、Fastly が提供するものも含め、あらゆる悪意ある攻撃や脅威を検知することが出来るわけではありません。サブスクライバーは、すべての Web アプリケーションおよびオリジンに対して、適切なセキュリティコントロールを維持する必要があります。Fastly のセキュリティプロダクトを使用しても、この義務が免除されるわけではありません。サブスクライバーとして、Fastly のセキュリティ製品を本番環境に適用する前に可能な限りのテストを行い、サービスの導入後も継続してパフォーマンスの監視を行って下さい。また、 Web アプリケーションなどのオリジン環境の変更や、 Fastly のその他のサービス設定の変更した場合、必要に応じてサービスの設定を調整して下さい。