Resolved IP validation

AWS Network Firewall の Route 53 解決済み IP 検証を使い、SFTP の宛先を FQDN で許可できるかを検証しました。CNAME や名前解決のなりすましへの挙動、デプロイ順序と疎通確認の落とし穴、本番導入前の注意点をまとめています。