高額な再構築や月額SaaSの前に、
「コストパフォーマンス」で海外IP遮断を選ぶ
クレジット取引セキュリティ対策協議会（JCCA）のガイドライン対応や、海外ボットによる不正注文・大量スパム登録の対策に迫られていませんか？
数千万円のサイト再構築や毎月の高額WAFを契約しなくても、「海外IPの水際ピンポイント遮断」を押さえるだけで、攻撃の99%を占める海外発の脅威を物理的にシャットアウト。Googlebot巡回(SEO)は100%維持しながら、月額0円・買い切りプラグインで即日解決します。
4.2系・4.3系両対応 / PHP 7.4〜8.3
外部API不要・超高速判定（1ms以内）・メモリ0MB
毎月の固定費なし・追加月額費用ゼロで自社導入
圧倒的なコストパフォーマンスの理由
高額なWAFや大規模開発は不要。アプローチ別のコスト・効果・業務負荷の徹底比較
| 対策アプローチ | 初期・導入費用 | 毎月のランニング費用 | 防御の実効性 | 業務・速度への影響 |
|---|---|---|---|---|
|
A. サイト全面再構築 SaaS型（Shopify等）へ移転 |
数千万円〜 基幹/ERP連携の再開発 |
毎月 数万〜数十万円 決済手数料率の上乗せ |
◯ 環境依存 移行先仕様に制限 |
数ヶ月〜1年の長期停止 業務運用の大混乱 |
|
B. 外部セキュリティSaaS 月額制クラウドWAF等 |
数十万円〜 初期設定・DNS切替 |
毎月 3万〜10万円以上 永続的な固定費課金 |
△ 部分的 国別ピンポイント制御は別料金等 |
毎月の固定費圧迫 通信プロキシによる表示遅延 |
|
C. 本プラグイン SiteOverseasIpBlocker |
プラグイン買い切り価格のみ 圧倒的低コスト |
月額 0 円 完全固定費ゼロ |
◎ 実質十分な防御 海外発99%を水際で遮断 |
即日導入可能 表示遅延0秒・業務影響なし |
💡 他プラットフォームへの移転が難しいショップ様へ：
数年前に数千万円を投じて基幹システムやERP、独自商流を組み込んだEC-CUBE店舗は、SaaS型カートへ容易に移転できません。莫大な再構築費用や数ヶ月〜1年の移行期間をかけずとも、本プラグインをインストールするだけで、今あるEC-CUBEのまま即座に強固な水際防衛壁を構築できます。
本プラグインが選ばれる4つの決定打
店舗の売上を守るSEOと、不正アクセス被害を防ぐセキュリティを高次元で両立させます。
Googlebot等の検索クローラーを自動認識して無条件通過
レンタルサーバー会社が提供する「海外IP制限」をショップ全体に適用すると、米国IPから巡回してくるGooglebotやBingbotまで遮断され、インデックス削除・検索順位暴落（SEO大災害）を引き起こします。
本プラグインはGoogle公式の「Forward-Confirmed Reverse DNS（二重逆引き）」判定ロジックを標準搭載。偽装ボットを排除しつつ、正規の検索エンジンスパイダーのみを確実に認識して100%通過させます。
決済画面（/shopping）や会員登録のみをピンポイント遮断
国内専用ECにおいて、海外IPから仕掛けられる自動化ボットによる「不正注文試行」や「大量スパム会員登録」は店舗運営上の大きなリスクとなります。
本プラグインでは、商品詳細やトップページは世界中に開放したまま、「ご注文手続き画面（/shopping）」および「会員登録（/entry）」のみを海外IPから遮断するスマート決済保護モードを搭載しています。
管理画面（/admin）の海外IP遮断機能も標準搭載
警視庁の公表によると、国内で検知される不審アクセスの実に99%は海外発です。本プラグインはショップフロントの保護だけでなく、管理画面（/admin）への海外IPアクセス遮断機能も標準装備しています。
管理画面専用プラグイン（AdminOverseasIpBlocker）の全機能を内包しているため、フロントと管理画面をこれ1本で包括的に防護できます。
誤遮断防止シミュレーター＆SSH緊急解除コマンド
設定保存時、現在アクセス中の管理者のIPが遮断対象に含まれていないかを自動判定する自己診断機能を搭載。管理者の締め出し事故を物理的に防止します。
また、独自開発「Hermitage GeoIP（固定10Byteバイナリ）」による1ms以内の超高速判定（メモリ負荷0MB）、海外出張先用のIPホワイトリスト機能、リアルタイム遮断ログ、さらに緊急解除CLIコマンド（bin/console）を完備しています。
ご購入・ご利用前の重要事項と動作環境
安心・安全にご運用いただくため、ご購入前にサーバー環境と注意事項を必ずご確認ください。
本プラグインは強力なファイアウォール機能を有しているため、設定や接続環境によっては管理者様ご自身のアクセスまで遮断（ロックアウト）されてしまう可能性がございます。安全にご利用いただくため、必ず以下の事項をご確認の上でお求め・ご設定ください。
2. 有効化前に「ショップ画面での動作確認」と「ホワイトリスト登録」を強く推奨 プラグインのインストール直後は安全のため【全機能OFF（停止状態）】で導入されます。いきなり全体を有効化するのではなく、以下の手順で段階的に設定してください。
・まずプラグイン設定画面内の「IP判定シミュレーター」にて、現在接続中の自社・管理者様IPが正常に「JP（日本）」と判定されることをご確認ください。
・VPN、社内プロキシ、固定回線、モバイルテザリング環境等では実際の認識IPが変動する場合があります。締め出しを確実に防ぐため、管理者様の接続元IPをあらかじめ「手動ホワイトリスト」に登録してから、管理画面ブロックや全体有効化をONにしてください。
3. 緊急時の即時復旧コマンドについて 万が一アクセスできなくなった場合でも、サーバーターミナル（SSH）より以下のコマンドを実行すれば、1秒で全ブロックを緊急停止（アクセス全復旧）させることができます。
bin/console eccube:site-blocker:toggle --disable
※すでに弊社の「管理画面の海外IPブロック(GeoIPファイアウォール)」をご利用中、またはあわせてご購入をご検討中のお客様へ。
本プラグイン（SiteOverseasIpBlocker）には、「管理画面の海外IPブロック」と同等の機能があらかじめ標準搭載されております。
そのため、両方のプラグインを重複してご購入いただく必要はございません。
「管理画面のみを保護したい」のか、それとも「決済画面・会員登録・管理画面までショップ全域を包括的に保護したい」のか、店舗様の運用目的に合わせて以下の機能比較表をご確認の上、最適なプラグインをお選びください。
| 対策・機能項目 | 管理画面専用プラグイン (管理画面の海外IPブロック) |
本プラグイン【総合保護】 (管理画面・決済・会員登録) |
|---|---|---|
| 管理画面(/admin)の海外IPブロック | ◯(完全対応) | ◯(標準搭載) |
| 海外IPからの不正決済・不正注文を防止 | ✕(非対応) | ◯(不正注文・決済アクセスを遮断) |
| 海外IPからのスパム会員登録を防止 | ✕(非対応) | ◯(大量不正アカウント登録を阻止) |
| こんなショップ様におすすめ | 管理画面の乗っ取り対策のみをピンポイントで導入したい店舗様 | 不正注文・決済被害やスパム登録、管理画面保護をまとめて根本解決したい店舗様（推奨） |
動作環境・システム仕様
| 対応バージョン | EC-CUBE 4.2.0 〜 4.3.x（4.2系・4.3系 双方完全対応） |
|---|---|
| PHPバージョン | PHP 7.4 〜 8.3（PHP 7.4 / 8.0 / 8.1 / 8.2 / 8.3 完全両対応） |
| データベース | MySQL 5.7 / 8.0 / 8.4、PostgreSQL 10〜16、MariaDB 10.5〜11.x |
| 判定エンジン | Hermitage GeoIP（固定10Byteバイナリ・PHP二分探索、外部API通信不要・ゼロレイテンシー） |
| 検索ボット検証 | User-Agent照合 ＋ Reverse DNS（FCrDNS / 二重逆引き照合キャッシュ対応） |
| 対応IPプロトコル | IPv4専用（※一般的なIPv4/IPv6変換環境に対応。WebサーバーDNS直のIPv6到達環境は疑似IPv4等が必要） |
エックスサーバー、ConoHa、さくらのレンタルサーバなど一般的なホスティング環境（DNSにAレコードのみ設定された環境）では、お客様がIPv6回線をご利用の場合でもプロバイダ側で自動的に国内IPv4へ変換されるため正常に判定・通過します。
WebサーバーのDNSにIPv6（AAAAレコード）を直接設定されている場合や、Cloudflare等のCDN経由でIPv6アドレスが直接Webサーバーへ到達する環境では、国内アクセスであっても「国籍判定不可」としてブロック対象となりますので、Cloudflareの「Pseudo IPv4（疑似IPv4）」機能等の併用をご検討ください。
公式オーナーズストアにて公開中
本プラグインはEC-CUBE公式オーナーズストアにて公開されています。買い切り・永久ライセンス形式で、月額費用なしで導入いただけます。公式ストアより直接ダウンロード・導入いただけます。機能カスタマイズや導入支援のご相談もお気軽にお問い合わせください。