ブロック管理

不審なアクセス試行を自動的にブロックします。ブロック管理では、IP、IP範囲、User-Agentを基準に手動でブロックを登録したり、現在ブロックされているIP・ユーザー・デバイスを確認して、誤ってブロックされた対象を解除したりできます。

始める前に

• 必要なライセンス：ブロックの登録と解除はTeam以上。Freeでは、ブロックの一覧のみ確認できます。

ブロック管理画面を開く

管理者画面のセキュリティ管理で、ブロック管理メニューに移動します。

永久ブロック登録

IPアドレス、IP範囲、またはリクエストのUser-Agent値を基準にアクセスをブロックします。

• 遮断タイプの選択：IP、IP範囲、User-Agentの中から基準を選択します。
• 値を入力：ブロックするIPアドレス、IP範囲（CIDR表記）、またはUser-Agent文字列を入力します。
• ブロック理由（任意）：ブロックの理由を入力します（任意）。

値を入力してから永久ブロックボタンを押すと、すぐに適用されます。

IP範囲を使うと、特定の国全体からの接続をブロックすることもできます。ブロックする国に割り当てられているIP範囲を調べ、遮断タイプの選択でIPネットワーク（CIDR）・認証アクセスを選択して、その範囲を登録します。

ヒント：国別のIP範囲は、IPdenyのように、地域インターネットレジストリ（RIR）のデータをもとに国別のIP範囲の一覧をまとめて提供しているサイトで確認できます。1つの国のIP範囲は複数の区間に分かれていることが多いため、完全にブロックするには、その国の範囲をすべて確認して登録する必要があります。

国単位のほかにも、IP範囲のブロックは次のような場合によく使用されます。

• クラウド／ホスティング事業者の範囲：AWS、GCP、Azureなどのクラウド・データセンターからのトラフィックは、実際のユーザーではなく自動化されたボットやスクレイパーであることが多いため、その事業者の範囲をまとめてブロックすることがあります。
• 既知の悪意あるIP範囲：脅威インテリジェンスのリスト（Spamhaus、AbuseIPDBなど）に掲載されている範囲を登録し、あらかじめブロックします。
• Torの出口ノード：匿名化ネットワーク（Tor）経由の接続を防ぎたい場合に、公開されているTor出口ノードの範囲を登録します。
• 特定の通信事業者／ISPの範囲：特定の通信事業者のネットワークから繰り返し攻撃が発生する場合に、その範囲全体をブロックすることがあります。
• 信頼できなくなったネットワーク：協力会社・支社が変わった場合や関係が終了した場合に、その組織が使用していた社内ネットワークの範囲との接続を切断するためにも使用します。

アクティブ遮断リスト

現在システムでブロックされているIP、ユーザー、デバイスの一覧を管理します。更新ボタンで最新の状態を読み込めます。

ブロックされている対象がない場合は、「アクティブな遮断履歴がありません」と表示されます。

すべての遮断を解除ボタンを押すと、一覧にあるブロックを一度にすべて解除できます。

ブロックの解除

アクティブ遮断リストで解除する対象を確認し、作業列のブロック解除ボタンをクリックします。すべてを一度に解除するには、すべての遮断を解除ボタンを使用します。

解除すると、すぐに接続できるようになります。