中国本土ネットワーク最適化（国際加速）
ダウンロード
フォーカスモード
フォントサイズ
EdgeOneは、クロスリージョン安全な加速ソリューションを提供し、ユーザーがグローバルなビジネス展開におけるネットワーク遅延とセキュリティ保護の問題を解決することを支援します。グローバルに分散されたエッジノードを通じて、EdgeOneは異なる地域のユーザーに、最寄りアクセス、インテリジェントルーティング、Anti-DDoS、Web保護などのワンストップの加速とセキュリティ機能を提供できます。
クロスリージョン安全な加速は、EdgeOneが海外ビジネスおよび中国本土ユーザーのアクセスシナリオ向けに提供する専用機能であり、以下のビジネスニーズに適用されます：
オリジンサーバーが中国本土以外のリージョン（中国 (香港)、シンガポール、米国など）にデプロイされている場合でも、中国本土のユーザーに低遅延で高安定なアクセス体験を提供する必要があります。
ビジネスがクロスリージョンのトラフィック攻撃を受けた場合、加速とセキュリティ保護機能を組み合わせる必要があります。
世界中のアクセスパフォーマンス最適化、Anti-DDoS、Web保護、キャッシュ加速などの設定をワンストップで完了する必要があります。
注意：
この機能はEdgeOneのエンタープライズ版プランでのみ提供されます。
シナリオ例
あるWebサービスは海外にデプロイされており、www.example.us（海外サイト）を通じてサービスを提供しています。サイトが海外にあるため、現在中国本土のサーバーにはホスティングできませんが、お客様のアクセスは主に中国本土からであり、サービスは遅延、ジッター、パケットロスなどのネットワーク問題に直面し、中断のリスクが存在します。
ソリューションの説明
お客様のビジネス加速および保護のニーズに応じて、本プランは以下の2種類に分けられます：
プラン1：中国本土ネットワーク最適化（国際加速）のみを有効にする。海外サイトの中国本土におけるアクセス体験の向上のみが必要で、追加のDDoS/CC保護機能が不要なシナリオに適用されます。
お客様のビジネスが攻撃を受けた場合、中国本土からのアクセストラフィックは優先的に海外のAnti-DDoS防护清洗センターリソースを使用するため、中国本土のネットワーク最適化は一時的に無効になります。攻撃終了後、中国本土のネットワーク最適化効果は回復します。切り替えプロセス中に、クライアント接続がリセットされる可能性があります。
中国本土ネットワーク最適化（国際加速）機能では、中国本土ネットワーク最適化トラフィック料金が追加で課金されます。詳細はクロスリージョン加速料金（後払い）をご参照ください。
プラン2：中国本土ネットワーク最適化（国際加速）+ クロスリージョンDDoS/CC防护
。プラン1に加えて、「中国本土内アクセストラフィック」という経路に対して専用のDDoS/CC攻撃防护が必要な場合は、プラン1に加えてDDoS高防サービスのプラン（実用版/プレミアム版）およびクロスリージョン防护機能拡張パックを追加購読し、ドメイン名またはレイヤー4プロキシインスタンスのDDoS防护レベルを卓越防护に設定します。お客様のビジネスが攻撃を受けた場合、中国本土内からの攻撃トラフィックは三大通信事業者による清洗後にEO香港アクセスポイントへ再注入され、海外からの攻撃トラフィックは海外清洗センターノードで防御されます。攻撃時における正常なユーザーのアクセス体験を最大限に保障します。
プラン2の課金項目：クロスリージョン加速トラフィック料金に加えて、DDoS高防サービスの基本プラン料金、クロスリージョン防护機能拡張パック料金、防护リソース数料金、およびDDoSビジネストラフィック（クロスリージョン）料金が含まれます。
注意：
プラン2を使用する際は、以下の制限事項に注意してください：
1. 安全清洗戦略は継続的に有効です：中国本土アクセスリンクの安全性を保障するため、クロスリージョン安全清洗戦略は有効化後、継続的に有効になります（現在攻撃状態にあるかどうかは区別されません）。清洗プロセス中に、少数の正常なリクエストが誤って遮断される可能性があるため、クライアント側でリトライメカニズムを備えることをお勧めします。長接続、高リアルタイム性のビジネス（ゲームや音声・動画インタラクションなど）では、追加の遅延や接続中断のリスクが生じる可能性があるため、まず小規模でビジネス互換性を検証してから全量で有効化することをお勧めします。
2. 極端なシナリオにおける防护の限界：超大流量の攻撃や未知の新型攻撃手法に対しては、依然として一定の突破リスクが存在し、100%のブロックを保証することはできません。
3. マルチテナント連携防御の影響：同じ時間帯に複数の顧客が同時にDDoS攻撃を受けた場合、システムは一時的に単一IPのブロック閾値を引き下げる可能性があり、その際にお客様のビジネスIPが誤ってブロックされる可能性があります。
操作手順
前提条件
站点接入ガイドに従ってサイトを追加し、EdgeOneエンタープライズ版プランを購入する必要があります。レイヤー7ドメイン名/レイヤー4インスタンスの加速リージョンはグローバルアベイラビリティーゾーン（中国本土を除く）です。
中国本土ネットワーク最適化（国際加速）を有効にする
サイト全体に対して中国本土ネットワーク最適化（国際加速）機能を有効にする必要がある場合は、サイト加速設定に移動し、操作手順は以下の通りです：
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイトセキュリティアクセラレーション」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで「サイト加速」をクリックし、サイト全体設定ページに入り、右側のナビゲーションバーで「ネットワーク最適化」をクリックします。
3. ネットワーク最適化ページで、中国本土ネットワーク最適化（国際加速）機能の設定カードを見つけ、
4. 確認を有効にするウィンドウで、有効にするをクリックすると設定が完了します。
単一のレイヤー4プロキシインスタンスに対して中国本土ネットワーク最適化（国際加速）機能を有効にする必要がある場合は、レイヤー4プロキシ設定に移動してください。以下の通りです：
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイトセキュリティアクセラレーション」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、レイヤー4プロキシ > ターゲットインスタンス名をクリックします。
3. 四层プロキシ対象インスタンスで、中国本土ネットワーク最適化（国際加速）機能を見つけ、スイッチをクリックして、そのインスタンスに対して中国本土ネットワーク最適化（国際加速）機能を有効にします。
4. 確認ウィンドウで有効にするをクリックすると設定が完了します。
アクセステスト
中国本土ネットワーク最適化（国際加速）が有効になっているドメインに対して、クライアントが中国本土からアクセスを開始すると、EdgeOneは自動的に中国香港のアクセスポイントにスケジューリングします。現在割り当てられているノードの帰属地が中国香港であるかどうかを確認することで検証できます。
1. 現在のアクセスノードIPをテストして取得します。以下の方法で手動で取得できます。
注意：
中国本土ネットワーク最適化（国際加速）機能は中国本土から発信されるユーザーリクエストに作用するため、アクセステストも中国本土から発信する必要があることに注意してください。
Windowsシステムでcmdを開いてプログラムを実行します。ドメイン名www.example.comを例にすると、cmd内でnslookup -qt=A www.example.comを実行できます。実行された解析結果から、現在のドメイン名のAレコードで解析されたIPアドレスを取得できます。
Mac/Linuxシステムでは、digコマンドを使用して検証できます。ドメイン名www.example.comを例にすると、端末内でコマンドdig www.example.comを実行できます。実行された解析結果から、現在のドメイン名のAレコードで解析されたIPアドレスを取得できます。
現在のサイトにアクセスすることもできます。例えば、www.example.comにアクセスする際、ブラウザ内でF12を押して開発者ツールを開きます。任意のリクエストレコードをクリックすると、そのリクエストが指すIPアドレスを確認できます。
2. 任意のIPクエリツールを使用してその帰属情報を照会できます。Tencent中国（香港）である場合、中国本土ネットワーク最適化（国際加速）機能は有効になっています。
中国本土ネットワーク最適化（国際加速）が有効になっている四層プロキシインスタンスに対して、クライアントが中国本土からアクセスを開始すると、EdgeOneは自動的に香港アクセスポイントにスケジューリングします。現在割り当てられているノードの帰属地が中国香港であるかどうかを確認することで検証できます。
1. 四層プロキシインスタンスのアクセスドメイン名を確認します。サイト詳細ページで四層プロキシをクリックします。四層プロキシターゲットインスタンスの下で、アクセスドメイン名を確認します。
2. 現在のアクセスドメインのIPをテストして取得します。以下の方法で手動で取得できます。（注：中国本土ネットワーク最適化（国際加速）機能は中国本土から発信されるユーザーリクエストに作用するため、アクセステストも中国本土から発信する必要があることに注意してください。）
Windowsシステムでcmdを開いてプログラムを実行します。ドメイン名example.com.eo.dnse.comを例にすると、cmd内でnslookup -qt=A example.com.eo.dnse.comを実行できます。実行された解析結果から、現在のドメイン名のAレコードで解析されたIPアドレスを取得できます。
Mac/Linuxシステムでは、digコマンドを使用して検証できます。example.com.eo.dnse.comを例にすると、端末内でコマンドdig example.com.eo.dnse.comを実行できます。実行された解析結果から、現在のドメイン名のAレコードで解析されたIPアドレスを取得できます。
3. 任意のIPクエリツールを使用してその帰属情報を照会できます。Tencent中国（香港）である場合、中国本土ネットワーク最適化（国際加速）機能は有効になっています。
Anti-DDoSの構成（オプション）
上記プラン2を採用し、中国本土ネットワーク最適化加速に加えてDDoS/CC保護機能を有効にする場合は、以下の手順も実行する必要があります：
1. DDoS高防サービスを購読するには、いずれかの基本プランとクロスリージョン防护機能拡張パックの購読をチェックする必要があります。
2. 中国本土ネットワーク最適化（国際加速）が有効になっているドメイン名またはレイヤー4プロキシインスタンスのAnti-DDoS防护レベルを卓越防护に設定します。
上記の設定が完了すると、割り当てられたIPアドレスは、クロスリージョンセキュリティ保護機能を備えるために変更されます。
注意：
今後、中国本土ネットワーク最適化（国際加速）機能のサブスクリプションを解除する場合は、関連ドメイン名またはレイヤー4プロキシインスタンスのAnti-DDoS防护レベルを標準防护または強化防护に変更してから、中国本土ネットワーク最適化（国際加速）スイッチをオフにしてください。そうでない場合、EOは設定検証を行い、今回の操作をブロックします。
フィードバック