AWS Network Firewall は IP 検証をサポートし、HTTP/HTTPS 以外の SFTP や SSH などのプロトコルでもドメインベースのフィルタリングを拡張します。この新しい機能は、接続の宛先 IP アドレスが VPC の Amazon Route 53 VPC Resolver を介して解決されたことを検証し、クライアントがドメインルールをバイパスできるセキュリティギャップを閉じます。この機能により、Network Firewall のお客様は、HTTP/HTTPS だけでなく、あらゆるプロトコルに対してドメインフィルタリングルールを実装できるようになり、IP ベースのルールのみよりも柔軟なセキュリティポリシーを提供できます。これにより、Route 53 VPC Resolver によって解決された IP を SNI と照合して検証することで、Server Name Identifier (SNI) のなりすましに対する保護が簡素化され、トラフィックが正当に解決された宛先にのみ到達することが保証されます。組織は、複雑な回避策なしに、Web アプリケーションからファイル転送プロトコルまで、すべての送信トラフィックタイプにわたって一貫したドメインベースのセキュリティポリシーを適用できるようになります。さらに、Route 53 Resolver DNS Firewall を VPC Resolver と組み合わせて、DNS セキュリティを拡張できます。解決済み IP 検証は、AWS Network Firewall および Route 53 Resolver DNS Firewall が利用可能なすべての AWS 商用リージョンで、追加料金なしで利用できます。サポートされているリージョンの完全なリストについては、AWS Capabilities by Region ページをご覧ください。詳細については、AWS Network Firewall 製品ページおよびサービスドキュメントをご覧ください。