IP アドレスを簡単に管理
IP アドレス
Fastly が提供する専用 IP アドレスの使用により、非 SNI 配信のトラフィックのサポート、大きなドメインリストの管理、ゼロレーティングのトラフィックの識別が可能になります。また、Fastly のサービスで持ち込み IP アドレスを宣言してトラフィックを送信することもできます。
専用 IP アドレス
非 SNI 配信のトラフィックのサポート
専用 IP アドレスを使用して非 SNI 配信のトラフィックをサポートできます。Fastly では、お客様が管理する DNS レコードによって特定される専用 IP アドレスに持ち込み証明書をインストールできます。
大きなドメインリストをシンプルに管理
専用 IP をご利用の場合、単一のサービスにマッピングする必要がある多数のドメインの管理において、IP-to-Service Pinning 機能が役立ちます。このオプションにより、大きなドメインリストの管理がシンプルになります。
よりパーソナライズされたコントロール
Fastly は多数の標準暗号スイートをサポートしています。よりパーソナライズされたコントロールが必要な場合、Fastly で独自のカスタム暗号スイートを作成し、それをサポートする専用 IP アドレスを使用できます。
ゼロレーティングのトラフィックの識別
ゼロレーティング IP アドレス (ZRIP) により、Fastly のグローバルエッジクラウド内で専用 IP アドレスを使用し、特別に対処する必要があるトラフィックを識別できます。例えば、特定の Web リソースとの通信に対して課金されないようにする必要がある場合、ZRIP によってそれが可能になります。
セキュリティの許可リスト
Fastly が提供する専用のグローバル IP アドレスのセットを使用し、Fastly の外にある高いセキュリティが求められるアプリケーションに対してエグレスのアクセス制御リスト (ACL) を使用できます。
Subscriber Provided Prefix サービス
持ち込み IP (BYOIP)
自社のネットワークレイヤーの問題とコンテンツ配信ネットワークの問題を切り離し、自社のアドレス空間を制御したいお客様は、Fastly の Subscriber Provided Prefix によって自社の IP アドレス範囲を宣言し、Fastly のインフラストラクチャ経由でルーティングして配信できます。自社の IP アドレス空間を Fastly に提供することで、自社の IP アドレスにトラフィックを送信することが可能になります。
よくある質問 (FAQs)
Fastlyの専用IPアドレスとは何ですか？
専用 IP アドレスは、複数の顧客で共有されるのではなく、単一の Fastly の顧客にのみ排他的に割り当てられる IP アドレスです。これにより、ネットワークエッジでの分離、挙動の予測、そしてより高度なコントロールが可能になります。
専用 IP アドレスにはどのようなメリットがありますか？
専用 IP アドレスのメリットには、より強力なセキュリティ分離、トラフィックレピュテーションの維持、IP 許可リスト登録の簡素化、トランスポート・レイヤー・セキュリティおよびファイアウォールの動作の予測可能性などが挙げられます。これは、エンタープライズ環境やコンプライアンス重視の環境で一般的に利用されています。Fastly の専用 IP アドレスはエニーキャストを採用しているため、エンドユーザーは自動的に世界中の最も近い Fastly 配信拠点にルーティングされ、場所を問わず最適なパフォーマンスと低レイテンシが保証されます。
企業はどのような場合に専用 IP アドレスを使用するべきでしょうか？
企業は、静的 IP 識別、IP ベースのアクセスコントロール、レガシーシステムの統合、またはエッジでのより厳格なセキュリティとコンプライアンスコントロールが必要な場合に、専用 IP アドレスを使用します。
Fastly の専用 IP アドレスホスティングは、共有 IP アドレスとどのように違うのですか？
専用 IP アドレスホスティングでは、IP アドレスがお客様の Fastly サービスに排他的に割り当てられます。これに対し、共有 IP は複数の顧客によって利用されます。専用 IP により、共有テナントのリスクを伴うことなく、より優れたコントロール、オブザーバビリティ、およびポリシーの適用が可能になります。
専用 IP アドレスはパフォーマンスに影響しますか？
いいえ、専用 IP アドレスはパフォーマンスに影響を与えません。Fastly のグローバルエッジネットワークは、これまでと同様に低レイテンシのルーティングとキャッシュ機能でトラフィックを配信します。
トランスポート・レイヤー・セキュリティまたは HTTPS には専用 IP アドレスが必要ですか？
専用 IP アドレスはトランスポート・レイヤー・セキュリティには必須ではありませんが、レガシー TLS 設定、静的 IP の許可リスト、または厳格なセキュリティと証明書管理要件をサポートするために使用されることがよくあります。
専用IPアドレスはどのようにセキュリティとコンプライアンスを支えるのでしょうか？
専用 IP アドレスは、IP ベースのファイアウォールルールの適用、確定的なルーティング、共有インフラに伴うリスクの低減を可能にすることで、セキュリティとコンプライアンスを強化します。
専用 IP アドレスを他の Fastly プロダクトで使用できますか？
はい。専用 IP アドレスは Fastly CDN、TLS、WAF、DDoS Protection、およびエッジコンピューティングと連携し、サービス全体で一貫したセキュリティポリシーとトラフィックポリシーを実現します。
Fastly で専用 IP アドレスを取得するにはどうすればよいですか？
専用 IP アドレスは、サービス設定の一環として Fastly から直接プロビジョニングでき、グローバルで大規模に管理することが可能です。