解説に送信元がWAFのFQDNとなると記述があります。以下2点の理解は合っていますか？
① 送信元がWAFのFQDNとなる＝送信元がWAFのipアドレスとなる
② Webサービスの返信先は直接利用者のPCを指定せず、WAF宛に一度送り、宛先の返還を行ってから利用者のPCに届く

よろしくお願いいたします。

>① 送信元がWAFのFQDNとなる＝送信元がWAFのipアドレスとなる
結果としては、名前解決してWAFのIPアドレスが引いてこられるわけですが、
csps.hitachi-solutions.co.jp/fortinet/faq/FG-21-0050/index.html
F/Wポリシーにワイルドカードを含むFQDNアドレスを設定できますか

のようにするわけなので、結果は逆引きすればIPアドレスだろと言ってもFWにIPアドレスを直書きするわけではありません。なんのためのFQDNなんだ（IPが変わったらいちいち直すのか？）ってことになるので

>② Webサービスの返信先は直接利用者のPCを指定せず、WAF宛に一度送り、宛先の返還を行ってから利用者のPCに届く
そうですね。行きのルートの逆です。
そうしないと、いきなりPCにいって誰のかわからん！となるのでパケットが破棄されるので。

この問題、どこかで見たことがあるな・・・と思ったらネスペ2019午後1の問2にありましたね
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2019h31_2/2019r01a_nw_pm1_qs.pdf

WAFなのでHTTPレスポンスの検査もあるからWAFに戻さないとですね。

お二方ありがとうございます。
理解できました。

>解説に送信元がWAFのFQDNとなる
解説が間違っていると思います。
FQDNではなく、IPアドレスの間違いだと思います。

GinSanaさん
こんばんは

AP・プラチナエキスパートへの昇格おめでとうございます！
ドットコム史上初の快挙じゃないですか？素晴らしい金字塔ですね。
次の称号も拝見させてください！

スマホでプラチナは一見シルバーっぽく見えましたが、パソコンでよく見ると奥行き感が全然違いますね。次はダイヤモンドかなー？
更に次は地球上の物質では称号出来ないので太陽系で行ってみますか！
マーキュリーエキスパート、ヴィーナスエキスパート、マーズエキスパート、、、

AgentTakaさん
遠目から見ると銀に見えて、一瞬退化したか？と思いましたね。金より渋くていい感じはします。