> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/pentesuto/prepare-a-pentest/ip-addresses-for-pentest.md). # ペンテスト用 IP アドレス Aikido は専用の IP アドレスとリクエストヘッダーを使用して、あなたの環境に対するペネトレーションテストを実施します。接続の問題、レート制限、またはセキュリティブロックを防ぐため、これらの IP とヘッダーをファイアウォールの許可リスト、または他のセキュリティソフトウェアに追加してください。 ## どの IP を許可リストに追加すべきですか？ ペンテストのトラフィックは、次のリージョンから送信されます **あなたの Aikido ワークスペースが** ホストされている地域からであり、アプリケーションが稼働している地域からではありません。Aikido にログインする際に使用する URL を確認し、そのリージョンの IP を許可リストに追加してください： | Aikido の URL | リージョン | IP リスト | | ---------------------------------------------- | ----- | --------------- | | [app.aikido.dev](https://app.aikido.dev) | EU | EU ベースの IP アドレス | | [app.us.aikido.dev](https://app.us.aikido.dev) | US | US ベースの IP アドレス | | [app.au.aikido.dev](https://app.au.aikido.dev) | AU | AU ベースの IP アドレス | | [app.me.aikido.dev](https://app.me.aikido.dev) | ME | 近日公開 | {% hint style="warning" %} 次の URL でログインしている場合は `app.aikido.dev`、接続確認とペンテスト自体は **EU** IP を使用します。エンドポイントが米国でホストされている場合でも同様です。その場合、米国の IP のみを許可リストに追加すると、ペンテストは失敗します。 {% endhint %} ## IP アドレス ### EU ベースの IP アドレス（`app.aikido.dev`) * 34.252.102.184 * 52.48.122.82 * 52.49.182.62 * 52.209.168.11 * 52.210.210.125 * 54.76.103.212 * 54.194.175.200 * 54.217.255.121 ### US ベースの IP アドレス（`app.us.aikido.dev`) * 3.226.27.188 * 34.237.95.50 * 44.209.154.183 * 52.204.120.162 * 54.80.175.207 * 54.227.161.94 * 98.88.145.68 * 98.91.68.215 ### AU ベースの IP アドレス（`app.au.aikido.dev`) * 13.237.12.233 * 13.55.70.235 * 15.134.62.222 * 15.135.1.99 * 3.105.20.219 * 3.24.155.132 * 52.64.105.187 * 54.253.33.136 ### 任意の IP アドレス サポートとのトラブルシューティングに使用されます。 * 79.127.239.171 ## リクエストヘッダー Aikido のペネトレーションテストからのすべてのリクエストには、次のいずれかの値が `User-Agent` ヘッダーに含まれます。これらは、SIEM や WAF のリクエストログでペンテストのリクエストを識別するために使用できます。 * `aikido-pentest-agent` * `aikido-pentest-agent/1.0 (Agent )` サードパーティプロバイダーでIPアドレスをホワイトリストに登録する手順については、以下のリソースを参照してください: * [Cloudflare WAF](https://developers.cloudflare.com/waf/custom-rules/use-cases/allow-traffic-from-ips-in-allowlist/) * Cloudflare Turnstileは、特定のクライアントIPアドレスを許可リストに登録することをサポートしていません。必要であれば [Aikidoのスキャン通信でTurnstileをバイパスするには、アプリケーションコードで実装する必要があります。](https://developers.cloudflare.com/turnstile/tutorials/conditionally-enforcing-turnstile/) 両方の条件が真の場合にのみバイパスすることを推奨します: 1. リクエストがAikidoのIPレンジから送信されている 2. リクエストには次のものが含まれる `aikido` 上記で説明したように、ヘッダー内にUser Agentが含まれている * [Azure WAF](https://learn.microsoft.com/en-us/azure/web-application-firewall/ag/custom-waf-rules-overview) * [AWS WAF](https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-type-ipset-match.html). * Application Load BalancerまたはCloudFrontの背後にあるWAFでは、あなたの [WAFは、次の中の最後のIPアドレスを確認する必要があります `X-Forwarded-For` ヘッダー](https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-forwarded-ip-address.html). * [Vercel WAF](https://vercel.com/docs/vercel-firewall/vercel-waf/custom-rules) * 次を使用してください ["バイパス"アクション](https://vercel.com/docs/vercel-firewall/firewall-concepts#bypass) 信頼済みIP向けの {% hint style="info" %} [IPアドレスのリストはJSON配列としても利用できます](https://aikido.help/ips/) {% endhint %} ## 内部アプリケーションのテスト アプリケーションが、パブリックインターネットからの受信トラフィックを受け付けられない完全にプライベートなネットワーク、VPN、またはイントラネット上でホストされている場合は、 [社内アプリケーション向け Aikido Broker](/docs/docs-ja/miscellaneous-info/aikido-broker-for-internal-applications.md) {% hint style="info" %} Broker を使用するには、インフラにエージェントをインストールする必要があります。これは、標準的な IP の許可リスト化ができない場合にのみ推奨します。 {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.aikido.dev/docs/docs-ja/pentesuto/prepare-a-pentest/ip-addresses-for-pentest.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.