Freigeben über


Was ist Geofilterung in einer Domäne für Azure Front Door?

Standardmäßig antwortet Azure Front Door auf alle Anforderungen von Benutzern, unabhängig davon, woher die Anforderung kommt. In einigen Szenarien möchten Sie vielleicht den Zugriff auf Ihre Webanwendung auf bestimmte Länder oder Regionen einschränken. Sie können Azure Web Application Firewall in Azure Front Door verwenden, um eine Richtlinie zu definieren, indem Sie benutzerdefinierte Zugriffsregeln für einen bestimmten Pfad auf Ihrem Endpunkt verwenden, um den Zugriff aus bestimmten Ländern oder Regionen zu erlauben oder zu blockieren.

Eine Richtlinie für die Web Application Firewall (WAF) enthält eine Reihe benutzerdefinierter Regeln. Die Regel umfasst Übereinstimmungsbedingungen, eine Aktion und eine Priorität. In einer Übereinstimmungsbedingung werden eine Übereinstimmungsvariable, ein Operator und ein Übereinstimmungswert definiert.

Bei einer Geo-Filterregel ist die Übereinstimmungsvariable entweder RemoteAddr oder SocketAddr. Die Variable RemoteAddr ist die ursprüngliche Client-IP, die normalerweise über den Header der Anforderung X-Forwarded-For gesendet wird. SocketAddr ist die Quell-IP-Adresse, die WAF sieht. Wenn sich Ihr Benutzer hinter einem Proxy befindet, ist die Variable SocketAddr in der Regel die IP-Adresse des Proxyservers.

Der Operator für diese Geo-Filterregel ist GeoMatch. Der Wert ist der aus zwei Buchstaben bestehende Code eines bestimmten Landes oder einer Region. Die ZZLandeskennzahl oderUnknown das Land/ die Region erfasst IP-Adressen, die noch keinem Land in unserem Datensatz zugeordnet sind. Sie können ZZ zu Ihrer Vergleichsbedingung hinzufügen, um False Positive-Ergebnisse zu vermeiden. Sie können eine GeoMatch-Bedingung mit einer REQUEST_URI-Zeichenfolgen-Übereinstimmungsbedingung kombinieren, um eine pfadbasierte Geo-Filterregel zu erstellen.

Sie können eine Geo-Filterrichtlinie für Ihre Azure Front Door-Instanz konfigurieren, indem Sie Azure PowerShell, eine Bicep-Datei oder eine Azure Resource Manager-Vorlage verwenden.

Wichtig

Geben Sie den Landeskennzahl ZZ an, wenn Sie die Funktion Geofilterung verwenden. Die ZZLandeskennzahl (oderUnknown das Land/die Region) erfasst IP-Adressen, die noch keinem Land in unserem Datensatz zugeordnet sind. Verwenden Sie diesen Code, um falsch positive Ergebnisse zu vermeiden.

Hinweis

Sie können maximal zehn Länder-/Regionscodes in eine einzelne benutzerdefinierte Regel einschließen.

Referenz zu Länder-/Regionscodes

Länder-/Regionscode Name des Landes / der Region
AD Andorra
AE Vereinigte Arabische Emirate
AF Afghanistan
AG Antigua und Barbuda
KI Anguilla
AL Albanien
AM Armenien
AO Angola
.AQ Antarktis
Augmented Reality Argentinien
AS Amerikanisch-Samoa
AT Österreich
AU Australien
AW Aruba
AX Ålandinseln
RP Aserbaidschan
BA Bosnien und Herzegowina
BB Barbados
BD Bangladesch
BE Belgien
BF Burkina Faso
BG Bulgarien
BH Bahrain
Business Intelligence (BI) Burundi
BJ Benin
BL St. Barthélemy
BM Bermudas
BN Brunei
BO Bolivien
BQ Bonaire, Sint Eustatius und Saba
BR Brasilien
BS Bahamas
BT Bhutan
BV Bouvetinsel
Baden-Württemberg Botsuana
BY Weißrussland
BZ Belize
CA Canada
CC Kokosinseln
CD Kongo (DRC)
CF Zentralafrikanische Republik
CG Kongo (Demokratische Republik)
CH Schweiz
Corporate Identity Côte d’Ivoire
CK Cookinseln
CL Chile
CM Kamerun
China China
Kohlenmonoxid Kolumbien
CR Costa Rica
CU Kuba
Lebenslauf Cabo Verde
CW Curaçao
CX Weihnachtsinsel
CY Zypern
CZ Tschechien
Deutschland Deutschland
DJ Dschibuti
DK Dänemark
DM Dominika
DO Dominikanische Republik
DZ Algerien
EG Ecuador
EE Estland
EG Ägypten
ER Eritrea
ES Spanien
ET Äthiopien
FI Finnland
FJ Fidschi
FS Falklandinseln
FM Mikronesien
FO Färöer
BV Frankreich
Allgemein verfügbar Gabun
Großbritannien Vereinigtes Königreich
GD Grenada
GE Georgia
GF Französisch-Guyana
GG Guernsey
GH Ghana
Glykämischer Index Gibraltar
GL Grönland
GM Gambia
GN Guinea
GP Guadeloupe
GQ Äquatorialguinea
GR Griechenland
GS Südgeorgien und Südliche Sandwichinseln
GT Guatemala
GU Guam
GW Guinea-Bissau
GY Guyana
HK Hongkong (SAR)
HM Heard und McDonaldinseln
HN Honduras
Personalwesen Kroatien
HT Haiti
HU Ungarn
id Indonesien
IE Irland
IL Israel
IM Insel Man
IN Indien
IO Britisches Territorium im Indischen Ozean
IQ Irak
IR Iran
IS Island
IT Italien
JE Jersey
JM Jamaika
JO Jordanien
JP Japan
KE Kenia
KG Kirgisistan
KH Kambodscha
KI Kiribati
KILOMETER Komoren
KN St. Kitts und Nevis
KP Demokratische Volksrepublik Korea
KR Korea
KW Kuwait
HE Kaimaninseln
KZ Kasachstan
LA Laos
LB Libanon
LC St. Lucia
LI Liechtenstein
LK Sri Lanka
LR Liberia
LS Lesotho
LT Litauen
LU Luxemburg
LV Lettland
LY Libyen
MA Marokko
MC Monaco
MD Moldau
ICH Montenegro
MF St. Martin
MG Madagaskar
MH Marshallinseln
MK Nordmazedonien
ML Mali
MM Myanmar
MN Mongolei
MO Macao SAR
MP Nördliche Marianen
MQ Martinique
MR Mauretanien
MS Montserrat
MT Malta
MU Mauritius
MV Malediven
MW Malawi
MX Mexiko
MY Malaysien
MZ Mosambik
Nicht verfügbar Namibia
NC Neukaledonien
NE Niger
NF Norfolkinsel
NG Nigeria
NI Nicaragua
Niederlande Niederlande
Nein Norwegen
NP Nepal
NR Nauru
NU Niue
NZ Neuseeland
OM Oman
PA Panama
Polyethylen Peru
PF Französisch-Polynesien
PG Papua-Neuguinea
PH Philippinen
PK Pakistan
PL Polen
PM St. Pierre und Miquelon
PN Pitcairn-Inseln
PR Puerto Rico
PS Palästinensische Autonomiebehörde
PT Portugal
PW Palau
PY Paraguay
Qualitätssicherung Katar
RE Réunion
RO Rumänien
RS Serbien
Russland Russland
RW Ruanda
SA Saudi-Arabien
SB Solomonen
SC Seychellen
SD Sudan
SE Schweden
SG Singapur
SH St. Helena, Ascension, Tristan da Cunha
Internationales Einheitensystem Slowenien
SJ Spitzbergen und Jan Mayen
SK Slowakei
SL Sierra Leone
SM San Marino
SN Senegal
SO Somalia
SR Surinam
SS Südsudan
ST São Tomé und Príncipe
SV El Salvador
SX Sint Maarten
SY Syrien
SZ Eswatini
TC Turks- und Caicosinseln
TD Tschad
TF Französische Gebiete im südlichen Indischen Ozean
TG Togo
TH Thailand
TJ Tadschikistan
TK Tokelau
TL Timor-Leste
TM Turkmenistan
TN Tunesien
TO Tonga
TR Türkei
TT Trinidad und Tobago
Fernseher Tuwalu
TW Taiwan
TZ Tansania
UA Ukraine
UG Uganda
UM Kleinere amerikanische Überseeinseln
USA USA
UY Uruguay
UZ Usbekistan
VA Vatikanstadt
VC St. Vincent und die Grenadinen
VE Venezuela
VG Britische Jungferninseln
VI USA Jungferninseln
VN Vietnam
VU Vanuatu
WF Wallis und Futuna
WS Samoa
XK Kosovo
YE Jemen
YouTube Mayotte
ZA Südafrika
ZM Sambia
ZW Simbabwe

Nächste Schritte