ファイアウォールとセキュリティ設定

Zeabur はサーバーレベルのファイアウォール管理を提供しており、SSH でサーバーに入って iptables を手動で管理することなく、Dashboard からインバウンドルールを直接設定できます。

概要

各専用サーバーには独自のファイアウォール設定があります。デフォルトでは、Zeabur はサービスの運用に必要なポート（80 や 443 など）を開放し、その他の不正なインバウンド接続をすべてブロックします。

ファイアウォールルールの設定

1. Zeabur サーバーページに移動し、専用サーバーを選択します。
2. 左ナビゲーションの「ファイアウォール」タブをクリックします。
3. 「ルールを追加」ボタンをクリックしてインバウンドルールを作成します。

各ルールには以下のフィールドが必要です：

完了したら「保存」をクリックします。ルールは数秒以内に有効になります。

IP の許可リストとブロックリスト

• 許可リストモード: 特定のポートへのアクセスを特定の IP に制限するには、ルール作成時にソース IP を指定するだけです。
• ブロックリストモード: Zeabur のファイアウォールは許可リスト方式（デフォルト拒否）を使用します。ルールで明示的に開放されていないポートとソースはブロックされるため、別途ブロックリストの設定は不要です。

一般的なシナリオ

オフィスの IP のみに管理パネルへのアクセスを許可

特定のサブネットにデータベースポートを開放

必須ポート

以下のポートは Zeabur が正常に動作するために必要です。ブロックしないでください：

セキュリティのベストプラクティス

• 最小権限の原則 — 実際に必要なポートとソース IP のみを開放してください。機密性の高いサービスには 0.0.0.0/0（すべて許可）の使用を避けてください。
• ルールを定期的に監査 — ファイアウォールルールを定期的に確認し、不要になったポートを削除してください。
• プライベートネットワーキングを使用 — サービス間通信にはプライベートネットワーキングを使用して、パブリックインターネットでの機密データの送信を避けてください。
• SSH を安全に保つ — パスワードの代わりに SSH キー認証を使用し、SSH アクセスを特定の IP に制限することを検討してください。