なぜ、サーバー無改修で守れるのか？
— DNS切り替えエッジ防御の仕組み
サイトドックの自動修復は、サーバーやアプリのコードに手を入れません。それでも守れるのは、防御をサーバーの「中」ではなく、通信の「通り道」で行うからです。このページでは、DNS切り替えだけで防御層（エッジ）を置ける仕組みを、図解つきで解説します。
出典・運営：本ページは、サイトドック（SiteDock）の公式技術解説です。サイトドック（SiteDock）は、日本情報基盤サービス株式会社（JIISセキュリティラボ）が運営する、9つの守りを統合したWebサイト向けの統合型セキュリティサービスです。
監修：JIISセキュリティラボ 監修者情報を見る
通り道で守る、というアーキテクチャ
結論から言うと、守る場所を「サーバーの中」から「サーバーへの通り道」へ移すため、サーバー側は無改修のままでよいのです。
Webサイトへのアクセスは、必ず「訪問者 → お客様のサーバー（オリジン）」という経路を通ります。サイトドックの自動修復は、ドメイン設定（DNS）を切り替えることで、この経路の途中にエッジ型リバースプロキシ＝防御層を差し込みます。以後、すべての通信は「訪問者 → エッジ → オリジン」の順に流れ、攻撃的な通信はエッジで処理されてからサーバーに届きます。
差し替えるのは経路（DNS）だけなので、サーバー・CMS・アプリのコードには一切手を入れません。導入も、やめるときも、DNSの設定変更だけで完結します。
エッジでは、何が起きているのか？
通り道に立つエッジは、通過する通信に対して複数の守りを同時に適用します。サイトドックの9つの守りのうち、エッジで実行されるのは次の7つです。
E1CDN配信
ページや画像をエッジにキャッシュして配信します。オリジンの負荷を下げ、多くの場合は表示も高速になります。
E2DDoS吸収
大量アクセスによる攻撃の負荷をエッジ側で受け止め、オリジンに集中させません。
E3WAF
SQLインジェクションやクロスサイトスクリプティングなど、攻撃的なリクエストのパターンをエッジで検査し、ブロックします。
E4自動修復（仮想パッチ）
定期診断で見つかった弱点を突く通信を、アプリ本体を修正する前にエッジでふさぎます。サーバー無改修で「治したのと同等の防御状態」を先につくる、中核の仕組みです。
E5改ざん検知
公開ページの内容を定期的に取得・照合し、意図しない変化があればお知らせします。
E6SSL証明書の自動更新
httpsの証明書をエッジ側で発行・更新します。期限切れによる警告表示を防ぐ運用を、手作業なしで続けられます。
E7セキュリティヘッダの自動付与
Content-Security-Policy や HSTS などの防御用ヘッダを、エッジが応答に自動で付与します。オリジン側の設定変更は不要です。
このエッジは、どこで動いているのか？
サイトドックのエッジは、世界最大級のセキュリティ基盤 Cloudflare® の上に実装しています。世界330都市以上に広がるエッジネットワークを土台とするため、防御と配信は訪問者に近い拠点で処理されます。
ただし、土台が強くても、守れるかどうかは設定と運用で決まります。サイトドックは、定期診断で見つかった弱点に合わせて Cloudflare 上の防御設定や仮想パッチを継続的に調整し、その結果を証跡としてお届けします。基盤の契約・設定・保守をお客様側で行う必要はありません。
※「世界最大級」「世界330都市以上」は Cloudflare の公表値（ネットワーク容量・都市数）（2026年7月時点）に基づきます。
エッジで治せないものは、何か？
通り道で守る方式には、明確な限界があります。サーバーの「中」にあるものは、エッジからは治せません。
- サーバー内部に入り込んだマルウェアの除去
- アプリのソースコード自体の修正
- CMS本体・プラグインの更新作業そのもの
これらは診断結果の中で「エッジでは治せない範囲」として正直に明示し、必要な対応は専門家が伴走してご支援します。「どこまでが自動で、どこからが人の仕事か」を曖昧にしないことが、私たちの方針です。
よくある質問
導入に必要な作業は何ですか？
既存のサーバーやCMSに変更は必要ですか？
解約するとどうなりますか？
このページの要点
- エッジ防御は、DNS切り替えでサイトの「通り道」に防御層を置く方式。サーバー・アプリのコードは無改修。
- エッジではCDN配信・DDoS吸収・WAF・仮想パッチ・改ざん検知・SSL証明書の自動更新・セキュリティヘッダの自動付与が実行される。
- エッジは世界最大級のセキュリティ基盤 Cloudflare の上に実装。設定と運用はサイトドックが担う。
- サーバー内部のマルウェア除去やソースコード修正はエッジでは治せない。その範囲は診断結果で正直に明示し、専門家が伴走する。
- 導入も解約もDNSの設定変更だけ。違約金はない。
エッジで、どこまで治せるのか
守りの範囲・仕組み・料金・導入の流れをまとめた資料をご用意しています。エッジで治せる範囲と治せない範囲も、そのまま記載しています。
資料をダウンロードCloudflareは、米国およびその他の国・地域におけるCloudflare, Inc.の商標および/または登録商標です。