IP、ドメイン、および国のアクセスルールを作成
独自のアクセスルールを作成し、ドライランで確認した後に24時間後に本番適用する方法。
最後に確認: 2026-07-20
「セキュリティ」→「アクセス制御」では、IP、ドメイン、Eメールドメイン、または国をブロックしたり、明示的に許可したりする独自のルールを作成できます。新しいルールは必ずドライランモードで開始され、観察とログ記録のみを行い、ブロックは行いません。少なくとも24時間の観察期間を経てから、ルールを手動で有効化できます。自動での切り替えはありません。
ステップバイステップ
- 「アクセス制御」セクションを開く「セキュリティ」→「アクセス制御」に移動し、「独自のルール」タブを開きます。
- ルールタイプを選択6つのタイプから1つを選択します：IPブロック、IP許可（ブロックより優先）、ドメインブロック、メールドメインブロック、国ブロック、または国許可（ブロックより優先）。
- 適用範囲と値の設定適用範囲（ルールタイプに応じて）を選択し、具体的な値（例：IPアドレス/CIDR、ドメイン、または国コード）を入力します。ドメインルールの場合、完全一致とサフィックス一致のどちらかを選択することもできます。
- 理由を指定して保存「理由」フィールドは必須です。値と理由がない場合、保存ボタンは無効になります。
- Dry-Run を観察する新しいルールは、オレンジ色の「Dry-Run（観察のみ）」ステータスを表示します。意思決定ログでは、そのルールがどのリクエストをブロックしていたか（「would_block」）を確認できますが、実際にブロックされることはありません。
- 24時間後に有効化最低観察時間が24時間に達すると、「今すぐ有効化」ボタンが使用可能になります。その後、ステータスが「アクティブ（ブロック）」に切り替わり、ルールが実際に機能します。
期待される結果
あなたのルールは作成され、意思決定のログで追跡可能な形で文書化されており、必要に応じて最小観察期間後に意図的に有効に切り替えることができます。
一般的なエラーケース
「今すぐ有効化」ボタンは無効化されており、「有効化は約X時間後に可能」と表示されます。
原因: このルールは24時間の最低観察時間をまだ満たしていません。これはUI上およびサーバー側のデータベース制約として明示的に設定された安全対策です。
解決策: 残りの時間を待ってください。この期限は回避または短縮することはできません。
Dry-Runで設定されたルールは、ログに「would_block」としてマークされているにもかかわらず、リクエストをブロックしません。
原因: これは期待される動作です。ドライランでは記録のみが行われ、実際のブロックは明示的な有効化後にのみ実行されます。
解決策: ルールをまだ有効にしたくない場合は、特にアクションは必要ありません。
このフォームを使ってレート制限ルールを作成したいのですが、そのためのオプションが見つかりません。
原因: レートリミットはここではルールタイプとして利用できません。これらはZentor（マスター管理者）によってのみ管理されます。
解決策: レート制限の変更については、Zentor にお問い合わせください。