> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/allowing-ip-addresses-for-dast-surface-monitoring.md). # ドメインスキャン用 IP アドレス Aikido は、ドメインのスキャン（DAST）を実行するために専用 IP アドレスを使用します。接続の問題、レート制限、またはセキュリティブロックを防ぐには、これらの IP をファイアウォールの許可リスト、またはその他のセキュリティソフトウェアに追加してください。その後、ドメインを再スキャンして接続を確認してください。 Aikido Pentest の IP アドレスをお探しですか？ それらは以下に記載されています [Pentest 用 IP アドレス](/docs/docs-ja/pentesuto/prepare-a-pentest/ip-addresses-for-pentest.md). {% hint style="warning" %} 「URL から OpenAPI を取得」を使用するには、次のものも追加する必要があります [コードおよびコンテナスキャンの IP アドレス。](/docs/docs-ja/kdosukyan/miscellaneous/allowing-ip-addresses-for-code-container-scanning.md) {% endhint %} ## どの IP を許可リストに追加すべきですか？ ドメインスキャンのトラフィックは、次の地域から送信されます **あなたの Aikido ワークスペースが** ホストされているリージョンから送信されます。アプリケーションが稼働しているリージョンからではありません。Aikido にログインするときに使用する URL を確認し、そのリージョンの IP を許可リストに追加してください： | Aikido URL | リージョン | IP リスト | | ---------------------------------------------- | ----- | --------------- | | [app.aikido.dev](https://app.aikido.dev) | EU | EU ベースの IP アドレス | | [app.us.aikido.dev](https://app.us.aikido.dev) | US | US ベースの IP アドレス | | [app.au.aikido.dev](https://app.au.aikido.dev) | AU | AU ベースの IP アドレス | | [app.me.aikido.dev](https://app.me.aikido.dev) | ME | ME ベースの IP アドレス | {% hint style="warning" %} 次の URL でログインする場合： `app.aikido.dev`、スキャンでは **EU** スキャンでは IP を使用します。エンドポイントが米国でホストされている場合でも同様です。その場合、米国の IP のみを許可リストに登録すると、スキャンは失敗します。 {% endhint %} ## IP アドレス ### EU ベースの IP アドレス（`app.aikido.dev`) * 3.248.4.169 * 54.76.211.68 * 54.228.156.63 * 54.247.155.164 * 18.200.152.99 * 18.202.99.112 ### US ベースの IP アドレス（`app.us.aikido.dev`) * 98.85.190.95 * 52.204.144.1 * 44.209.56.130 * 18.210.114.117 * 35.168.38.209 * 35.173.56.162 * 54.227.161.94 * 44.209.154.183 ### ME ベースの IP アドレス（`app.me.aikido.dev`) * 158.252.118.40 * 158.252.52.197 * 40.172.160.56 ### AU ベースの IP アドレス（`app.au.aikido.dev`) * 54.66.103.236 ### オプションの IP アドレス サポートによるトラブルシューティングに使用されます。 * 79.127.239.171 ## リクエストヘッダー Aikido のスキャン（フロントエンドスキャンを除く）から発信されるすべての HTTP リクエストには、特定の User-Agent ヘッダーが含まれます。これは、DAST トラフィックの識別や許可リスト登録の目的に使用できます： * `User-Agent: aikido-scan-agent/1.0` 第三者プロバイダーで IP アドレスを許可リストに追加する手順については、以下のリソースを参照してください: * [Cloudflare WAF](https://developers.cloudflare.com/waf/custom-rules/use-cases/allow-traffic-from-ips-in-allowlist/) * Cloudflare Turnstile は、特定のクライアント IP アドレスを許可リストに追加することをサポートしていません。必要な場合は [Aikido のスキャン通信に対して Turnstile をバイパスするには、アプリケーションコードで行う必要があります。](https://developers.cloudflare.com/turnstile/tutorials/conditionally-enforcing-turnstile/) 次の 2 つの条件が両方とも真である場合にのみバイパスすることを推奨します: 1. リクエストの送信元が Aikido の IP 範囲である 2. リクエストに `aikido` 上記で説明したヘッダー内の User Agent が含まれている * [Azure WAF](https://learn.microsoft.com/en-us/azure/web-application-firewall/ag/custom-waf-rules-overview) * [AWS WAF](https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-type-ipset-match.html). * Application Load Balancer または CloudFront の背後にある WAF では、 [WAF は最後の IP アドレスを確認する必要があります `X-Forwarded-For` ヘッダー](https://docs.aws.amazon.com/waf/latest/developerguide/waf-rule-statement-forwarded-ip-address.html). * [Vercel WAF](https://vercel.com/docs/vercel-firewall/vercel-waf/custom-rules) * 〜を使用してください [「bypass」アクション](https://vercel.com/docs/vercel-firewall/firewall-concepts#bypass) 信頼済み IP 向けの {% hint style="info" %} [IP アドレス一覧は JSON 配列としても利用できます](https://aikido.help/ips/) {% endhint %} *** --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/allowing-ip-addresses-for-dast-surface-monitoring.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.