Solana APIキーを保護: セキュリティのベストプラクティス

APIキーのセキュリティ警告: 露出したAPIキーは、不正使用、クオータの枯渇、予期しない課金を引き起こす可能性があります。プロダクションアプリケーションでキーを常に保護してください。

なぜキー保護が重要なのか

クライアント側でAPIキーを公開すると、悪意のあるアクターがそれを見つけて悪用する可能性があります。

クオータの消耗

悪意のある使用は、APIの制限をすぐに消費し、サービスの中断を引き起こす可能性があります

請求額の増加

不正なリクエストは、自動スケーリング料金を引き起こしたり、プランの制限を超えたりする可能性があります

セキュリティの侵害

露出したキーは、機密データや操作へのアクセスを提供する可能性があります

パフォーマンスの低下

高い不正使用は、アプリケーションのパフォーマンスに影響を及ぼす可能性があります

保護方法

Heliusは、APIキーを保護するための複数のレイヤーを提供します。

RPCプロキシ
アクセスコントロールルール
セキュアURL

最大のセキュリティと制御を得るために自分のプロキシをデプロイします。

Helius RPCプロキシ

Cloudflareに1クリックでデプロイできるシンプルなオープンソースのRPCプロキシ。

プロキシを使用する利点

完全なキー保護

APIキーはサーバーサイドにあり、クライアントに露出することはありません

カスタムレート制限

独自のレート制限と使用制御を実施できます

リクエストフィルタリング

Heliusに到達する前にリクエストをフィルタリングおよび検証します

使用分析

API使用パターンを監視および分析します

Heliusのダッシュボードで正確なアクセスコントロールを設定して、APIの使用を制限します。

ダッシュボードのRPCセクションでRPCアクセスコントロールルールを設定します。

利用可能なルールタイプ

許可されたドメイン

特定のドメインへのアクセスを制限します - Webアプリケーションに最適です。使用例:

本番サイト (yourdapp.com)
ステージング環境 (staging.yourdapp.com)
プレビュー展開 (preview.yourdapp.com)

例の設定:

yourdapp.com
www.yourdapp.com
staging.yourdapp.com

許可されたIP

特定のIPアドレスへのアクセスを制限します - サーバーアプリケーションに理想的です。使用例:

静的IPを持つバックエンドサーバー
CI/CDパイプライン
クラウドホストのサービス

例の設定:

0.113.1
51.100.42
199.108.153

ここではパブリックIPアドレスのみが機能します。プライベート/ローカルIP（例: 192.168.x.x や 10.x.x.x）は機能しません。

許可されたCIDR

CIDR表記を使用してIP範囲へのアクセスを制限します - 企業ネットワークに最適です。使用例:

企業のパブリックIP範囲
クラウドプロバイダーのIP範囲
データセンターのIPブロック

例の設定:

0.113.0/24
51.100.0/24
199.108.0/22

ここではパブリックIP範囲のみが機能します。プライベートCIDRブロック（192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12）は機能しません。

APIキーを公開することなく、フロントエンドアプリケーション用のセキュアなURLを使用します。

レート制限付き: セキュアURLは、IPアドレスごとに毎秒5件のリクエスト（RPS）に制限されており、フロントエンドアプリケーションに最適です。有料プランのみ: セキュアURLは有料プランでのみ利用可能です。無料プランにはこの機能は含まれていません。

セキュアURLの使用方法

セキュアURLを取得

HeliusダッシュボードのRPCセクションでセキュアURLを見つけます

通常のRPC URLを置き換え

APIキー付きの通常のRPC URLの代わりにセキュアURLを使用します

APIキーは不要

セキュアURLにはAPIキーのパラメータは必要ありません

// Instead of this (exposes API key):
const connection = new Connection('https://mainnet.helius-rpc.com/?api-key=YOUR_API_KEY');

// Use this (secure, no API key exposed):
const connection = new Connection('https://your-secure-url.helius-rpc.com');

完璧な用途: フロントエンドアプリケーション、モバイルアプリ、APIキーを隠せないクライアントサイドコードで。

ベストプラクティス

環境変数

ソースコードにAPIキーをハードコードしないでください。環境変数を使用してください。

// ❌ Don't do this
const apiKey = "your-api-key-here";

// ✅ Do this instead
const apiKey = process.env.HELIUS_API_KEY;

異なる環境のためのキーの分離

開発、ステージング、本番環境ごとに異なるAPIキーを使用します。

const getApiKey = () => {
  switch (process.env.NODE_ENV) {
    case 'production':
      return process.env.HELIUS_API_KEY_PROD;
    case 'staging':
      return process.env.HELIUS_API_KEY_STAGING;
    default:
      return process.env.HELIUS_API_KEY_DEV;
  }
};

定期的なキーのローテーション

キーが漏洩した疑いがある場合は、すぐにAPIキーを定期的にローテーションしてください。

新しいキーを生成

Heliusダッシュボードで新しいAPIキーを作成します

アプリケーションを更新

すべてのアプリケーションを新しいキーを使用するように更新します

十分にテスト

すべてのサービスが新しいキーで正常に動作することを確認します

古いキーを無効化

ダッシュボードから古いキーを削除します

使用状況の監視

HeliusダッシュボードでAPI使用状況を定期的に確認し、異常なパターンを探ります。監視すべき問題:

使用量の急なスパイク
意外な場所からのリクエスト
高いエラーレート
非稼働時間中の使用

セキュリティチェックリスト

✅ 開発セキュリティ

APIキーに環境変数を使用
APIキーをバージョン管理にコミットしない
異なる環境ごとに異なるキーを使用
開発ドメイン用のアクセスコントロールルールを設定
フロントエンド開発のためのセキュアURLを使用

✅ 本番セキュリティ

適切なアクセスコントロールルールを実施
最大のセキュリティのためにRPCプロキシを使用
API使用状況を定期的に監視
異常な使用パターンのアラートを設定
定期的にキーをローテーション
セキュリティ手順を文書化

✅ 緊急対応

キーローテーション手順を用意
漏洩したキーを迅速に無効化する方法を知っている
セキュリティ侵害を監視
Heliusサポートの連絡先情報を保持
セキュリティ設定のバックアップを保持

避けるべき一般的なミス

これらの一般的なセキュリティの落とし穴を避けてください:

フロントエンドJavaScriptにキーをハードコード - 常にセキュアURLやプロキシを使用
Gitリポジトリにキーをコミット - 環境変数と.gitignoreを使用
開発に本番キーを使用 - 異なる環境ごとにキーを分ける
アクセスコントロールルールを設定しない - 常にドメイン/IP制限を構成
異常な使用パターンを無視 - 定期的にダッシュボードを監視

ご質問ですか？

Discordコミュニティ

コミュニティとHeliusチームからのサポートを受ける

サポートチーム

セキュリティに関する懸念事項についてはサポートチームに連絡

⌘I

はじめに

データストリーミングとイベントリスニング

データAPI & RPC

トレーディング

トランザクションの送信

ウォレット・アズ・ア・サービス

プライバシー

ガイド

リソース

Solana APIキーを保護: セキュリティのベストプラクティス

なぜキー保護が重要なのか

クオータの消耗

請求額の増加

セキュリティの侵害

パフォーマンスの低下

保護方法

Helius RPCプロキシ

プロキシを使用する利点

完全なキー保護

カスタムレート制限

リクエストフィルタリング

使用分析

利用可能なルールタイプ

セキュアURLの使用方法

ベストプラクティス

環境変数

異なる環境のためのキーの分離

定期的なキーのローテーション

使用状況の監視

セキュリティチェックリスト

避けるべき一般的なミス

ご質問ですか？

Discordコミュニティ

サポートチーム

​なぜキー保護が重要なのか

クオータの消耗

請求額の増加

セキュリティの侵害

パフォーマンスの低下

​保護方法

Helius RPCプロキシ

​プロキシを使用する利点

完全なキー保護

カスタムレート制限

リクエストフィルタリング

使用分析

​利用可能なルールタイプ

​セキュアURLの使用方法

​ベストプラクティス

環境変数

異なる環境のためのキーの分離

定期的なキーのローテーション

使用状況の監視

​セキュリティチェックリスト

​避けるべき一般的なミス

​ご質問ですか？

Discordコミュニティ

サポートチーム

なぜキー保護が重要なのか

保護方法

プロキシを使用する利点

利用可能なルールタイプ

セキュアURLの使用方法

ベストプラクティス

セキュリティチェックリスト

避けるべき一般的なミス

ご質問ですか？