Unified Routing で国ごとの通信をブロックできるようになったよ！

やっほー、しぃちゃんだよ！ 今日はネットワークまわりのちょっと嬉しいアップデートを見つけてきたの。地図でぽちっと国を選ぶような気分でトラフィックをさばける話だよ。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog から、Cloudflare Network Firewall・Magic Transit・Cloudflare WAN にまたがるお知らせだよ。Advanced Network Firewall の「国ルール（country rules）」が、Unified Routing モードを使っているアカウントでもサポートされたの。

この機能を使うには Cloudflare Advanced Network Firewall のサブスクリプションが必要なんだって。

今までどうだったの？

国ルールは、送信元や宛先の国に応じて通信をマッチさせて、地域ごとのアクセスポリシーをネットワーク全体にかけられる仕組みなの。でも今までは Unified Routing モードのアカウントでは使えなかったんだよね。今回それがちゃんと対応して、Unified Routing でも国単位のルールを作れるようになったってわけ。

これで何が変わるの？

「この国からの通信だけ通す」「あの国は宛先として弾く」みたいな地理ベースのアクセス制御を、Unified Routing を使いながらファイアウォールルールとして書けるようになるよ。ネットワークをまたいで地域ポリシーを効かせたい人には、選択肢が一気に広がる変化なの。

深く潜ってみよう

今回のポイントは、これが Unified Routing で使えるようになった Advanced Network Firewall 機能の「第一弾」だってこと。原文によると、これから次の機能たちも順番に対応予定なんだって。

• IP Lists
• ASN Lists
• Threat Intel Lists
• IDS
• Rate Limiting
• SIP
• Managed Rulesets

なお Unified Routing 自体はまだベータ扱いなの。どこまで使えるかの制限は、トラフィックステアリングのベータ制限 にまとまっているから、導入前にチェックしておくと安心だよ。

まとめ

• Advanced Network Firewall の国ルールが Unified Routing モードで使えるようになった
• 送信元・宛先の国に基づいて地域アクセスポリシーをかけられる
• 利用には Advanced Network Firewall のサブスクリプションが必要
• これは第一弾で、IP Lists や Rate Limiting などの対応も予定されている
• Unified Routing はまだベータなので、制限事項の確認をお忘れなく

Magic Transit や Cloudflare WAN で大規模ネットワークを守っていて、国単位のトラフィック制御を Unified Routing に寄せたい人に刺さるアップデートだよ！