確認項目は次のとおりです。
| 確認項目 | 判断 |
|---|---|
| TCP接続成功率 | 対策前より悪化していない |
| SYN_RECV数 | 平常範囲へ戻る |
| 応答時間 | SLO内 |
| パケットロス | 許容範囲 |
| SYN Cookie発動 | 必要時のみ |
| ListenDrops | 増加していない |
| CDN経由率 | 想定どおり |
| オリジン直接接続 | 遮断される |
| 海外・モバイル回線 | 正常に接続できる |
| IPv6 | IPv4と同様に保護される |
オリジンへの直接接続を禁止した場合は、許可経路と禁止経路の両方を確認します。
curl -I https://example.com/
正常例：
HTTP/2 200
curl -kI --resolve example.com:443:203.0.113.10 \
https://example.com/
期待する結果は、タイムアウトまたは明示的な拒否です。
ただし、作業元IPを一時許可している場合は、テスト条件を明確にしてください。
攻撃を検知するには、正常時の値が必要です。
最低限、次を記録します。