# Zen のアウトバウンドネットワーク接続

Zen が正しく動作するには、アウトバウンドのインターネットアクセスが必要です。

動作中、Zen は以下の Aikido サービスに[データを送信します](https://help.aikidogov.us/docs/docs-ja/zen-firewall/miscellaneous/data-sent-by-aikido-zen)。

**EU ベースのドメイン:**

* guard.aikido.dev
* runtime.aikido.dev

**US ベースのドメイン:**

* guard.us.aikido.dev
* runtime.us.aikido.dev

**ME ベースのドメイン:**

* guard.me.aikido.dev
* runtime.me.aikido.dev

{% hint style="warning" %}
いずれのドメインも、Aikido のクラウドインフラストラクチャによって管理される動的 IP を使用しています。
{% endhint %}

環境でアウトバウンドトラフィックが制限されている場合は、IP アドレスではなくホスト名でこれらのドメインを許可してください。

## 接続性のテスト

アプリが実行されているのと同じホスト（該当する場合は同じコンテナ）から、以下のチェックを実行してください。EU クラスターを使用していない場合は、アカウントに対応するリージョンのドメインに置き換えてください。

**Linux / macOS**

```bash
# DNS resolution
nslookup guard.aikido.dev
nslookup runtime.aikido.dev

# HTTPS connectivity
curl -v https://guard.aikido.dev
curl -v https://runtime.aikido.dev
```

**Windows (PowerShell)**

```powershell
Resolve-DnsName guard.aikido.dev
Test-NetConnection guard.aikido.dev -Port 443
```

プロキシ、企業ファイアウォール、VPN、または SSL インターセプションを使用している場合は、ポート 443 での `*.aikido.dev` へのアウトバウンドトラフィックが許可されていること、および Aikido の証明書が書き換えられていないことを確認してください。プロキシの設定については、[プロキシとロードバランサーの設定](https://help.aikidogov.us/docs/docs-ja/zen-firewall/zen-installation-instructions/proxy-load-balancer-settings)で説明しています。
