セキュリティとプライバシー · 全プラン

安全なリダイレクトサービス。証明書から監査証跡まで。

RedirHubに向けたすべてのドメインに、無料のHTTPS証明書、ボット除外、130の世界拠点でのDDoS保護が付きます。リンクへのすべての変更は、誰がどこから行ったかとともに記録されます。インストール不要、証明書の更新も不要です。

Proは14日間無料トライアル。Coreはすぐに開始できます。

自社ドメインでリンクを運用するチームに選ばれています

グローバルPoP
130
最初のバイトまでの中央値。Bitly:113ms*
16ms
プラットフォーム稼働率
99.99%

* 公開リダイレクト速度テストより:直近 7 日間の最初のバイトまでの時間の中央値(ワシントン D.C.、フランクフルト、東京の平均)。 プロバイダーのランキングを見る · 稼働状況ページ

HTTPS

証明書を代わりに発行し、できないときは理由を伝えるHTTPSリダイレクトサービス

ドメインをRedirHubに向けると、DNSが整い次第証明書が発行され、期限前に更新されます。上流で何かが妨げている場合、ダッシュボードとメールがその内容(DNSプロキシ、DNSSEC、拒否された要求)を正確に伝えます。リトライの無限ループも、「保護されていない通信」の驚きもありません。

  • 無料の証明書。DNSがRedirHubを指した時点で発行。 ルートドメインは同じドメイン枠でwww版もカバーします。 Core Pro Enterprise
  • 終わりのないリトライではなく、明確な理由。 ブロックされた証明書はエラー種別ごとのスケジュールで再試行され、DNS変更後は即座に再試行されます。
  • DNS接続は1ステップ。 CloudflareではDomain Connectによる自動設定、他のプロバイダーでは手動のCNAME / Aレコードとライブ確認。
  • 独自証明書の持ち込み(ポリシーで必要な場合)。 Enterprise
Connect DNS: ホスト名に必要なレコードを、Cloudflareでは自動追加、他のDNSプロバイダーにはコピーして設定。解決すればHTTPSが続きます

各ホスト名に表示される証明書の状態

  • HTTPS 有効自動で発行・更新されます。何もする必要はありません。
  • DNS 待ちCNAMEまたはAレコードを待っています。DNSがRedirHubに解決した時点で発行されます。
  • ブロック · プロキシホスト名の前にDNSプロキシがあります。レコードをDNSのみに切り替えてください。
  • ブロック · DNSSECゾーンのDNSSECチェーンが検証に失敗しているため、認証局がドメインを確認できません。
  • ブロック · 拒否認証局が発行要求を拒否しました。メッセージに拒否理由が示されます。

エッジ保護

ボット除外とDDoS吸収をエッジで、全プランで

悪意あるクローラーをブロック

リダイレクトのロジックや統計に届く前に、エッジで除外します。Googlebotなどの検索エンジンは通過するので、301は引き続きクロールされます。

DDoSを吸収

分散攻撃はオリジンではなく130のPoPで受け止めます。ルールを書く必要はなく、負荷の下でもリダイレクトは応答し続けます。

人だけを数えるアナリティクス

「人間のみ」スイッチですべての数値からボットのクリックを除外でき、APIとMCPサーバーは合計の隣にボット抜きの数を返します。エラー(4xx・5xx)は独立したKPIです。

アナリティクス: クリック、ユニーク訪問者、QRスキャン、エラー。「人間のみ」スイッチと内訳カード付き

「人間のみ」はアナリティクスページのすべての数値からボットのクリックを除外します。リンク一覧のクリック数にはボットが含まれます。

仕組み

3つの独立した層。1つの問題でリダイレクトは止まりません

RedirHubはAWS上で、コントロールプレーン、世界規模のエッジネットワーク、アナリティクスのパイプラインという3層で動いています。各エッジPoPは設定のコピーからリダイレクトを提供するため、ダッシュボードの更新中やPoPの障害時も訪問者のリダイレクトが止まることはありません。

1 · コントロールプレーン

変更を行う場所

ダッシュボード、管理API、Terraformプロバイダー、MCPサーバー。すべての書き込みはユーザー単位またはワークスペース限定トークンで認証され、リンクの履歴に記録されます。

2 · エッジネットワーク

130の世界拠点、それぞれが設定のコピーを保持

リダイレクト、証明書、ボット除外、DDoS保護は訪問者に最も近いPoPで提供されます。PoPが停止しても、そのトラフィックは自動的に他のPoPへ移ります。

3 · 監視とアナリティクス

起きたことを記録

アクセス、エラー、転送先の健全性は別のパイプラインに流れます。遅いレポートがリダイレクトを遅らせることはなく、監視は訪問者より先にお知らせします。

誰が何を変えたか

すべての変更を記録: 誰が、いつ、変更前の値、そしてどこから

転送先が静かに変わったリダイレクトは、気づかれるのを待つセキュリティインシデントです。RedirHubでは各リンクが自身の履歴を持ち、なぜ存在するかを記したプライベートメモを添えられるので、次の担当者が推測する必要はありません。

リンクの転送先履歴: 誰が、いつ、変更前後の転送先、そしてダッシュボード・API・MCPのどこからの変更か

すべてのリンクに変更履歴Pro

誰が、いつ、変更前後の値、そしてダッシュボード・API・MCP・CSVインポート・Auto-redirectのどこからの変更か。リンクのパネルに表示され、MCPからも読めます。

ワークスペースの監査ログPro

転送先、UTM、リダイレクト種別、ステータス、パスワードの変更をワークスペース全体で1つのログに。フィルター、5週間のアクティビティヒートマップ、CSVエクスポート付き。履歴はリンクが存在する限り保持されます。

プライベートメモ全プラン

各リンクに最大2,000文字で用途を書けます。ダッシュボード、API、AIアシスタントから設定でき、メモの変更もすべて履歴に残ります。

アクセス

個人単位で、範囲が限られ、取り消せるアクセス

共有ログインはありません。全員が自分のアカウントでサインインし、二要素認証と自分のセッション一覧を持ちます。APIトークンは1つのワークスペースに属し、有効期限があります。メンバーには1つのロール。

すべてのアカウントをきちんと施錠

  • 二要素認証。 サインインのたびに認証アプリの6桁コード。リカバリーコードは再表示や再生成が可能です。
  • 見えるセッション。 アカウントにサインイン中のブラウザを、デバイス・ブラウザ・場所・最終アクティビティ付きで一覧表示。ボタン1つで他をログアウト。
  • Googleサインイン。 同じメールアドレスのGoogleアカウントを持つメンバーはワンクリックでサインイン。ログイン手段の1つであり、シングルサインオンではありません。
  • シングルサインオン(SAML)。 IDプロバイダー経由でサインイン。ディレクトリから外れた人のアクセスは一緒に消えます。 Proアドオン Enterprise · 契約による
アクティブなセッション: アカウントにサインイン中のブラウザと、それぞれのログアウトボタン

自動化には専用の鍵を

  • ワークスペース限定。 トークンは1つのワークスペース内でのみ動作します。API、AIアシスタント、CSVインポートによる変更も、ダッシュボードの編集と同じ履歴に残ります。
  • 有効期限付き、永久ではなく。 各トークンにはプラットフォームごとの接頭辞と、自分で選ぶ有効期限があり、失効の1週間前に通知が届きます。
  • 安全なリトライ。 作成リクエストはIdempotency-Keyヘッダーを受け付けるので、CIジョブがリトライしても同じリンクが二度作られることはありません。
  • コードとしてのリダイレクト。 公式Terraformプロバイダーはリダイレクト、移行、ブランドリンク、QRコード、ドメインをコードとして管理し、作成のたびにIdempotency-Keyを送ります。
APIトークン: それぞれ1つのワークスペース、最終使用日時と有効期限付き
オーナー

ワークスペースに1人。ワークスペースの削除やオーナー権限の移譲を含む、すべての権限。

マネージャー

チーム設定、請求、メンバー。一括招待、再送・取り消し、その場でのロール変更。

エディター

リンク、QRコード、ドメインの作成・編集・削除。すべての変更が履歴に残ります。

ビューアー

閲覧のみ。監査担当者や代理店に、鍵ではなく窓を渡せます。

Coreは3名のメンバーを含み、Proはメンバー数無制限、Enterpriseのメンバー数は契約で定めます。 ロールの詳細 →

ビフォー / アフター

リダイレクトが隅の1台から離れると何が変わるか

同じ仕事を、自前のリダイレクトサーバーとRedirHubとで。

証明書自前サーバーのリダイレクト購入またはスクリプトで取得し、手作業か誰も見ていないcronで更新。失効すれば警告ページ。RedirHubのリダイレクトDNSがRedirHubを指した時点で発行され、自動更新。ブロックされた場合はその理由(プロキシ、DNSSEC、拒否)が表示されます。
ボットと大量アクセス自前サーバーのリダイレクトログを水増しし、クォータを食いつぶし、対策はインシデント中に書くファイアウォールルール。RedirHubのリダイレクト悪意あるクローラーの除外とDDoSの吸収をエッジで、全プランで。検索エンジンは通過。アナリティクスは人間だけを数えられます。
転送先が変わった自前サーバーのリダイレクトファイルがバージョン管理下にあれば、サーバー履歴をgrep。RedirHubのリダイレクト誰が・いつ・変更前後・経路を記録したリンク別履歴と、CSVエクスポート付きのワークスペース監査ログ(Pro)。
誰が編集できるか自前サーバーのリダイレクトサーバーのログイン情報を持つ人。往々にして共有されている。RedirHubのリダイレクトメンバーごとに1つのロール: オーナー、マネージャー、エディター、ビューアー。全アカウントで二要素認証。APIトークンは1つのワークスペース限定で有効期限付き。
自動化自前サーバーのリダイレクトリトライして、時に重複を作るスクリプト。RedirHubのリダイレクトIdempotency-Key対応のTerraformプロバイダーとAPI。CIのリトライで同じものが二度作られることはありません。一括変更は先にプレビュー。
マシンが1台落ちた自前サーバーのリダイレクトそこにあるリダイレクトはすべて一緒に落ちる。RedirHubのリダイレクト130のPoPがそれぞれ設定のコピーを保持。トラフィックは自動的に他のPoPへ移ります。

チームが RedirHub を選ぶ理由

G2、Trustpilot で星5つのレビュー

SSLを使用したドメイン名のリダイレクトは非常に面倒で、頻繁に、しばしば一度に多くの作業をしなければなりません。今では数回のクリックで済みます。それはただ機能します。
カタログ内のドメイン
~23M

Zsolt Bikadi

CSO · Domain Science

リダイレクトは完璧に機能し、ダッシュボードはシンプルで管理が簡単です。カスタムドメインオプションは素晴らしい機能でした。

LG

Trustpilot より

FAQ

セキュリティ・IT部門が最初に尋ねること

リダイレクトに「保護されていない通信」と表示されるのはなぜですか?
リダイレクトがHTTPで提供されている場合、またはチェーンのどこかに有効な証明書がない場合に警告が表示されます。RedirHubでは、ホスト名のDNSが当社を指した時点で証明書を発行し、期限前に更新します。発行できない場合、ホスト名にその理由(前段のDNSプロキシ、DNSSECチェーンの失敗、認証局に拒否された要求)と対処方法が表示されます。
すべてのリダイレクトでHTTPSを強制するには?
リダイレクト作成時に「HTTPSで提供」をオンにし(既定でオン)、ドメインをRedirHubに向けてください。全プランのすべてのホスト名に無料の証明書が発行され、ルートドメインは同じドメイン枠でwww版もカバーします。サーバー側の設定は不要です。
HTTPとHTTPSのリダイレクトはSEO上で違いがありますか?
あります。HTTPSはランキング要因であり、ブラウザはHTTPページを安全でないと表示するため、クリックを失います。HTTPのホップを含むリダイレクトチェーンは信頼シグナルを弱めます。すべてのホップをHTTPSで提供すれば、チェーンは暗号化されたまま、シグナルも損なわれません。無料のリダイレクト速度テストで、任意のURLの各ホップと修正点を確認できます。
ボットによるリダイレクトトラフィックの悪用をどう防いでいますか?
悪意あるクローラーは、リダイレクトや統計に届く前にエッジで除外されます。一方、検索エンジンの正規のボットは通過するので、301は引き続きクロールされます。DDoS保護も同じ層で動作します。アナリティクスページの「人間のみ」スイッチですべての数値からボットのクリックを除外でき、APIとMCPサーバーは合計の隣にボット抜きの数を返します。
誰がリダイレクトを変更したかを確認し、元に戻せますか?
Proでは、すべてのリンクに変更履歴が表示されます。誰が、いつ、変更前後の値、そしてダッシュボード・API・MCP・CSVインポート・Auto-redirectのどこからの変更か。変更前の値がそこにあるので、すぐ戻せます。ProとEnterpriseではワークスペース全体の監査ログにフィルター、5週間のアクティビティヒートマップ、CSVエクスポートが加わり、履歴はリンクが存在する限り保持されます。
アカウントへのアクセスはどう保護されていますか?
すべてのユーザーが任意の認証アプリで二要素認証を有効にし、リカバリーコードを保管し、デバイス・ブラウザ・場所付きで最近のブラウザセッションを確認し、パスワード確認のうえで他のすべてのセッションをログアウトできます。Googleサインインはログイン手段の1つとして利用できます。SAMLによるSSOはProのアドオンで、Enterprise契約に含まれます。ワークスペースのメンバーはそれぞれ1つのロール(オーナー、マネージャー、エディター、ビューアー)を持ちます。
APIトークンをCIに置いても安全ですか?
各トークンは1つのワークスペースに限定され、作成先のプラットフォームを示す接頭辞を持ち、選択した期限で失効します。失効の1週間前には通知が届きます。作成リクエストはIdempotency-Keyヘッダーを受け付けるので、CIジョブがリトライしても同じリンクが二度作られることはありません。公式Terraformプロバイダーは作成のたびにこれを送ります。
RedirHubのエッジ拠点が1つ停止したらどうなりますか?
130の世界拠点はそれぞれ設定のコピーからリダイレクトを提供します。1つが停止しても、そのトラフィックは自動的に他の拠点へ移ります。コントロールプレーン(ダッシュボード、API、MCP)とアナリティクスのパイプラインは別の層なので、1つの問題が他の2つを止めることはありません。