プロトコルを定義しないと、すべてのプロトコルがルールに一致する。ルールが認識されます。アドレスに適用されます。つの値の形式で指定できます。回だけルックアップされます。この方法は、接続時のオーバーヘッドの大幅な削減には有効ですが、ホスト名とアドレスの対応について古い情報をフィルタが取得する可能性があります。アドレスを使用することをお勧めします。ルールは、ドメイン名の一部に適用されます。ルールよりかなり遅くなる場合があります。スプーフィング攻撃の対象になる可能性があります。ルールの指定方法は次のとおりです。アスタリスクは、パターンの先頭に対してのみ使用できます。ルールの他の位置でアスタリスクを使用すると、パターンの一部として扱われます。アスタリスクはドメイン名の一部として認められていないので、このようなパターンはドメイン名と一致しなくなります。接続すると、記述されている順序でルールが評価されます。一致する最初のルールにより、接続の処理方法が決まります。一致するルールがない場合には、接続は許可されます。サーバの保護をさらに厳しくし、特定のアドレスからの接続だけを許可するには、最後のルールを次のように指定します。deny最後のルールをこのように指定すると、それまでのルールで許可されている接続だけが認められて、他の接続はすべて拒否されます。次のルールを指定したとします。インスタンスへのアクセスを許可されます。その他のシステムはすべて、アクセスを拒否されます。アドレスに適用される」という意味であると解釈します。アドレスを評価せず、アクションのみを評価します。デフォルトのフィルタを使用する場合の制限を明確に指定するには、ルールを変更します。この他に、カスタム接続フィルタを実装する方法もあります。そのまま使用できるネットワーク接続フィルタが用意されています。コンフィグレーションするだけで使用できます。セキュリティ』を参照してください。API」を参照してください。カスタム接続フィルタを開発するには、次の手順を実行します。インタフェースを実装するクラスを記述します。インタフェースを実装するクラスでそのファイルの場所を定義します。内のクラスをコンフィグレーションします。セキュリティ』の「接続フィルタの使用」を参照してください。使用してクラスをコンフィグレーションし、接続フィルタ処理ルールを入力します。セキュリティ』の「接続フィルタの使用」を参照してください。