Sdílet prostřednictvím

Co je geografické filtrování na doméně pro službu Azure Front Door?

  • Článek

Azure Front Door ve výchozím nastavení reaguje na všechny požadavky uživatelů bez ohledu na umístění, odkud požadavek pochází. V některých scénářích můžete chtít omezit přístup k webové aplikaci podle zemí nebo oblastí. Azure Web Application Firewall ve službě Azure Front Door můžete použít k definování zásad pomocí vlastních pravidel přístupu pro konkrétní cestu v koncovém bodu a povolit nebo zablokovat přístup z určených zemí nebo oblastí.

Zásady firewallu webových aplikací (WAF) obsahují sadu vlastních pravidel. Pravidlo se skládá z podmínek shody, akce a priority. V podmínce shody definujete proměnnou shody, operátor a hodnotu shody.

Pro pravidlo geografického filtrování je proměnná shody buď RemoteAddr nebo SocketAddr. Proměnná RemoteAddr je původní IP adresa klienta, která se obvykle odesílá prostřednictvím hlavičky X-Forwarded-For požadavku. SocketAddr je zdrojová IP adresa, kterou WAF vidí. Pokud je váš uživatel za proxy serverem, proměnná SocketAddr je obvykle IP adresa proxy serveru.

Operátor pro toto pravidlo geografického filtrování je GeoMatch. Hodnota je dvoumísmenný kód země nebo oblasti zájmu. Kód ZZ země nebo Unknown země zaznamenává IP adresy, které ještě nejsou namapované na zemi v naší datové sadě. Do podmínky shody můžete přidat ZZ , abyste se vyhnuli falešně pozitivním výsledkům. Pokud chcete vytvořit pravidlo geografického GeoMatch filtrování založené na cestě, můžete zkombinovat podmínku a podmínku REQUEST_URI shody řetězců.

Zásady geografického filtrování pro instanci Služby Azure Front Door můžete nakonfigurovat pomocí Azure PowerShell, souboru Bicep nebo šablony Azure Resource Manager.

Důležité

Při každém použití geografického filtrování uveďte kód ZZ země. Kód ZZ země (neboli Unknown země) zaznamenává IP adresy, které ještě nejsou namapované na zemi v naší datové sadě. Tento kód použijte, abyste se vyhnuli falešně pozitivním výsledkům.

Referenční informace k kódu země/oblasti

Kód země/oblasti Název země nebo oblasti
AD Andorra
AE Spojené arabské emiráty
AF Afghánistán
AG Antigua a Barbuda
Umělá inteligence Anguilla
AL Albánie
AM Arménie
AO Angola
AQ Antarktida
AR Argentina
AS Americká Samoa
AT Rakousko
AU Austrálie
AW Aruba
AX Ålandy
AZ Ázerbájdžán
BA Bosna a Hercegovina
BB Barbados
BD Bangladéš
BE Belgie
BF Burkina Faso
BG Bulharsko
BH Bahrajn
BI Burundi
BJ Benin
BL Svatý Bartoloměj
BM Bermudy
BN Brunej
BO Bolívie
BQ Bonaire, Sint Eustatius a Saba
BR Brazílie
BS Bahamy
BT Bhútán
BV Bouvetův ostrov
BW Botswana
BY Bělorusko
BZ Belize
CA Kanada
CC Kokosové ostrovy
CD Konžská demokratická republika
CF Středoafrická republika
CG Kongo
CH Švýcarsko
CI Côte d’Ivoire (Pobřeží slonoviny)
CK Cookovy ostrovy
CL Chile
CM Kamerun
CN Čína
CO Kolumbie
CR Kostarika
CU Kuba
CV Cabo Verde
CW Curaçao
CX Vánoční ostrov
CY Kypr
CZ Česko
DE Německo
DJ Džibutsko
DK Dánsko
DM Dominika
DO Dominikánská republika
DZ Alžírsko
EC Ekvádor
EE Estonsko
EG Egypt
ER Eritrea
ES Španělsko
ET Etiopie
FI Finsko
FJ Fidži
FK Falklandské ostrovy
FM Mikronésie
FO Faerské ostrovy
FR Francie
GA Gabon
GB Spojené království
GD Grenada
GE Gruzie
GF Francouzská Guyana
GG Guernsey
GH Ghana
GI Gibraltar
GL Grónsko
GM Gambie
GN Guinea
GP Guadeloupe
GQ Rovníková Guinea
GR Řecko
GS Jižní Georgie a Jižní Sandwichovy ostrovy
GT Guatemala
GU Guam
GW Guinea-Bissau
GY Guyana
HK Hongkong – zvláštní administrativní oblast
HM Heardův ostrov a McDonaldovy ostrovy
HN Honduras
HR Chorvatsko
HT Haiti
HU Maďarsko
ID Indonésie
IE Irsko
IL Izrael
IM Ostrov Man
IN Indie
IO Britské indickooceánské území
IQ Irák
IR Iran
IS Island
IT Itálie
Je Jersey
JM Jamajka
JO Jordánsko
JP Japonsko
KE Keňa
KG Kyrgyzstán
KH Kambodža
KI Kiribati
KM Komory
KN Svatý Kryštof a Nevis
KP Severní Korea
KR Jižní Korea
KW Kuvajt
KY Kajmanské ostrovy
KZ Kazachstán
LA Laos
LB Libanon
LC Svatá Lucie
LI Lichtenštejnsko
LK Srí Lanka
LR Libérie
LS Lesotho
LT Litva
LU Lucembursko
LV Lotyšsko
LY Libye
MA Maroko
MC Monako
MD Moldavsko
ME Černá Hora
MF Svatý Martin (Francie)
MG Madagaskar
MH Marshallovy ostrovy
MK Severní Makedonie
ML Mali
MM Myanmar
MN Mongolsko
MO Macao – zvláštní administrativní oblast
MP Severní Mariany
MQ Martinik
MR Mauritánie
MS Montserrat
MT Malta
MU Mauricius
MV Maledivy
MW Malawi
MX Mexiko
MY Malajsie
MZ Mosambik
NA Namibie
NC Nová Kaledonie
NE Niger
NF Norfolk
NG Nigérie
NI Nikaragua
NL Nizozemsko
NO Norsko
NP Nepál
NR Nauru
NU Niue
NZ Nový Zéland
OM Omán
PA Panama
PE Peru
PF Francouzská Polynésie
STR Papua-Nová Guinea
PH Filipíny
PK Pákistán
PL Polsko
PM Saint Pierre a Miquelon
PN Pitcairnovy ostrovy
PR Portoriko
PS Palestinská samospráva
PT Portugalsko
PW Palau
PY Paraguay
QA Katar
RE Réunion
RO Rumunsko
RS Srbsko
RU Rusko
RW Rwanda
SA Saúdská Arábie
SB Šalamounovy ostrovy
SC Seychely
Směrodatná odchylka Súdán
SE Švédsko
SG Singapur
SH Svatá Helena, Nanebevzetí, Tristan da Cunha
SI Slovinsko
SJ Špicberky a Jan Mayen
SK Slovensko
SL Sierra Leone
SM San Marino
SN Senegal
SO Somálsko
SR Surinam
SS Jižní Súdán
ST Svatý Tomáš a Princův ostrov
SV Salvador
SX Svatý Martin (Nizozemsko)
SY Sýrie
SZ Eswatini
TC Ostrovy Turks a Caicos
TD Čad
TF Francouzská jižní území
TG Togo
TH Thajsko
TJ Tádžikistán
TK Tokelau
TL Timor Leste
TM Turkmenistán
TN Tunisko
TO Tonga
TR Turecko
TT Trinidad a Tobago
TV Tuvalu
TW Tchaj-wan
TZ Tanzanie
UA Ukrajina
UG Uganda
UM Menší odlehlé ostrovy USA
USA USA
UY Uruguay
UZ Uzbekistán
VA Vatikán
VC Svatý Vincenc a Grenadiny
VE Venezuela
VG Britské Panenské ostrovy
VI Americké Panenské ostrovy
VN Vietnam
VU Vanuatu
WF Wallis a Futuna
WS Samoa
XK Kosovo
ANO Jemen
YT Mayotte
ZA Jižní Afrika
ZM Zambie
ZW Zimbabwe

Další kroky