Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Standardmäßig antwortet Azure Front Door auf alle Anforderungen von Benutzern, unabhängig davon, woher die Anforderung kommt. In einigen Szenarien möchten Sie vielleicht den Zugriff auf Ihre Webanwendung auf bestimmte Länder oder Regionen einschränken. Sie können Azure Web Application Firewall in Azure Front Door verwenden, um eine Richtlinie zu definieren, indem Sie benutzerdefinierte Zugriffsregeln für einen bestimmten Pfad auf Ihrem Endpunkt verwenden, um den Zugriff aus bestimmten Ländern oder Regionen zu erlauben oder zu blockieren.
Eine Richtlinie für die Web Application Firewall (WAF) enthält eine Reihe benutzerdefinierter Regeln. Die Regel umfasst Übereinstimmungsbedingungen, eine Aktion und eine Priorität. In einer Übereinstimmungsbedingung werden eine Übereinstimmungsvariable, ein Operator und ein Übereinstimmungswert definiert.
Bei einer Geo-Filterregel ist die Übereinstimmungsvariable entweder RemoteAddr oder SocketAddr. Die Variable RemoteAddr ist die ursprüngliche Client-IP, die normalerweise über den Header der Anforderung X-Forwarded-For gesendet wird.
SocketAddr ist die Quell-IP-Adresse, die WAF sieht. Wenn sich Ihr Benutzer hinter einem Proxy befindet, ist die Variable SocketAddr in der Regel die IP-Adresse des Proxyservers.
Der Operator für diese Geo-Filterregel ist GeoMatch. Der Wert ist der aus zwei Buchstaben bestehende Code eines bestimmten Landes oder einer Region. Die ZZLandeskennzahl oderUnknown das Land/ die Region erfasst IP-Adressen, die noch keinem Land in unserem Datensatz zugeordnet sind. Sie können ZZ zu Ihrer Vergleichsbedingung hinzufügen, um False Positive-Ergebnisse zu vermeiden. Sie können eine GeoMatch-Bedingung mit einer REQUEST_URI-Zeichenfolgen-Übereinstimmungsbedingung kombinieren, um eine pfadbasierte Geo-Filterregel zu erstellen.
Sie können eine Geo-Filterrichtlinie für Ihre Azure Front Door-Instanz konfigurieren, indem Sie Azure PowerShell, eine Bicep-Datei oder eine Azure Resource Manager-Vorlage verwenden.
Wichtig
Geben Sie den Landeskennzahl ZZ an, wenn Sie die Funktion Geofilterung verwenden. Die ZZLandeskennzahl (oderUnknown das Land/die Region) erfasst IP-Adressen, die noch keinem Land in unserem Datensatz zugeordnet sind. Verwenden Sie diesen Code, um falsch positive Ergebnisse zu vermeiden.
Hinweis
Sie können maximal zehn Länder-/Regionscodes in eine einzelne benutzerdefinierte Regel einschließen.
Referenz zu Länder-/Regionscodes
| Länder-/Regionscode | Name des Landes / der Region |
|---|---|
| AD | Andorra |
| AE | Vereinigte Arabische Emirate |
| AF | Afghanistan |
| AG | Antigua und Barbuda |
| KI | Anguilla |
| AL | Albanien |
| AM | Armenien |
| AO | Angola |
| .AQ | Antarktis |
| Augmented Reality | Argentinien |
| AS | Amerikanisch-Samoa |
| AT | Österreich |
| AU | Australien |
| AW | Aruba |
| AX | Ålandinseln |
| RP | Aserbaidschan |
| BA | Bosnien und Herzegowina |
| BB | Barbados |
| BD | Bangladesch |
| BE | Belgien |
| BF | Burkina Faso |
| BG | Bulgarien |
| BH | Bahrain |
| Business Intelligence (BI) | Burundi |
| BJ | Benin |
| BL | St. Barthélemy |
| BM | Bermudas |
| BN | Brunei |
| BO | Bolivien |
| BQ | Bonaire, Sint Eustatius und Saba |
| BR | Brasilien |
| BS | Bahamas |
| BT | Bhutan |
| BV | Bouvetinsel |
| Baden-Württemberg | Botsuana |
| BY | Weißrussland |
| BZ | Belize |
| CA | Canada |
| CC | Kokosinseln |
| CD | Kongo (DRC) |
| CF | Zentralafrikanische Republik |
| CG | Kongo (Demokratische Republik) |
| CH | Schweiz |
| Corporate Identity | Côte d’Ivoire |
| CK | Cookinseln |
| CL | Chile |
| CM | Kamerun |
| China | China |
| Kohlenmonoxid | Kolumbien |
| CR | Costa Rica |
| CU | Kuba |
| Lebenslauf | Cabo Verde |
| CW | Curaçao |
| CX | Weihnachtsinsel |
| CY | Zypern |
| CZ | Tschechien |
| Deutschland | Deutschland |
| DJ | Dschibuti |
| DK | Dänemark |
| DM | Dominika |
| DO | Dominikanische Republik |
| DZ | Algerien |
| EG | Ecuador |
| EE | Estland |
| EG | Ägypten |
| ER | Eritrea |
| ES | Spanien |
| ET | Äthiopien |
| FI | Finnland |
| FJ | Fidschi |
| FS | Falklandinseln |
| FM | Mikronesien |
| FO | Färöer |
| BV | Frankreich |
| Allgemein verfügbar | Gabun |
| Großbritannien | Vereinigtes Königreich |
| GD | Grenada |
| GE | Georgia |
| GF | Französisch-Guyana |
| GG | Guernsey |
| GH | Ghana |
| Glykämischer Index | Gibraltar |
| GL | Grönland |
| GM | Gambia |
| GN | Guinea |
| GP | Guadeloupe |
| GQ | Äquatorialguinea |
| GR | Griechenland |
| GS | Südgeorgien und Südliche Sandwichinseln |
| GT | Guatemala |
| GU | Guam |
| GW | Guinea-Bissau |
| GY | Guyana |
| HK | Hongkong (SAR) |
| HM | Heard und McDonaldinseln |
| HN | Honduras |
| Personalwesen | Kroatien |
| HT | Haiti |
| HU | Ungarn |
| id | Indonesien |
| IE | Irland |
| IL | Israel |
| IM | Insel Man |
| IN | Indien |
| IO | Britisches Territorium im Indischen Ozean |
| IQ | Irak |
| IR | Iran |
| IS | Island |
| IT | Italien |
| JE | Jersey |
| JM | Jamaika |
| JO | Jordanien |
| JP | Japan |
| KE | Kenia |
| KG | Kirgisistan |
| KH | Kambodscha |
| KI | Kiribati |
| KILOMETER | Komoren |
| KN | St. Kitts und Nevis |
| KP | Demokratische Volksrepublik Korea |
| KR | Korea |
| KW | Kuwait |
| HE | Kaimaninseln |
| KZ | Kasachstan |
| LA | Laos |
| LB | Libanon |
| LC | St. Lucia |
| LI | Liechtenstein |
| LK | Sri Lanka |
| LR | Liberia |
| LS | Lesotho |
| LT | Litauen |
| LU | Luxemburg |
| LV | Lettland |
| LY | Libyen |
| MA | Marokko |
| MC | Monaco |
| MD | Moldau |
| ICH | Montenegro |
| MF | St. Martin |
| MG | Madagaskar |
| MH | Marshallinseln |
| MK | Nordmazedonien |
| ML | Mali |
| MM | Myanmar |
| MN | Mongolei |
| MO | Macao SAR |
| MP | Nördliche Marianen |
| MQ | Martinique |
| MR | Mauretanien |
| MS | Montserrat |
| MT | Malta |
| MU | Mauritius |
| MV | Malediven |
| MW | Malawi |
| MX | Mexiko |
| MY | Malaysien |
| MZ | Mosambik |
| Nicht verfügbar | Namibia |
| NC | Neukaledonien |
| NE | Niger |
| NF | Norfolkinsel |
| NG | Nigeria |
| NI | Nicaragua |
| Niederlande | Niederlande |
| Nein | Norwegen |
| NP | Nepal |
| NR | Nauru |
| NU | Niue |
| NZ | Neuseeland |
| OM | Oman |
| PA | Panama |
| Polyethylen | Peru |
| PF | Französisch-Polynesien |
| PG | Papua-Neuguinea |
| PH | Philippinen |
| PK | Pakistan |
| PL | Polen |
| PM | St. Pierre und Miquelon |
| PN | Pitcairn-Inseln |
| PR | Puerto Rico |
| PS | Palästinensische Autonomiebehörde |
| PT | Portugal |
| PW | Palau |
| PY | Paraguay |
| Qualitätssicherung | Katar |
| RE | Réunion |
| RO | Rumänien |
| RS | Serbien |
| Russland | Russland |
| RW | Ruanda |
| SA | Saudi-Arabien |
| SB | Solomonen |
| SC | Seychellen |
| SD | Sudan |
| SE | Schweden |
| SG | Singapur |
| SH | St. Helena, Ascension, Tristan da Cunha |
| Internationales Einheitensystem | Slowenien |
| SJ | Spitzbergen und Jan Mayen |
| SK | Slowakei |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Senegal |
| SO | Somalia |
| SR | Surinam |
| SS | Südsudan |
| ST | São Tomé und Príncipe |
| SV | El Salvador |
| SX | Sint Maarten |
| SY | Syrien |
| SZ | Eswatini |
| TC | Turks- und Caicosinseln |
| TD | Tschad |
| TF | Französische Gebiete im südlichen Indischen Ozean |
| TG | Togo |
| TH | Thailand |
| TJ | Tadschikistan |
| TK | Tokelau |
| TL | Timor-Leste |
| TM | Turkmenistan |
| TN | Tunesien |
| TO | Tonga |
| TR | Türkei |
| TT | Trinidad und Tobago |
| Fernseher | Tuwalu |
| TW | Taiwan |
| TZ | Tansania |
| UA | Ukraine |
| UG | Uganda |
| UM | Kleinere amerikanische Überseeinseln |
| USA | USA |
| UY | Uruguay |
| UZ | Usbekistan |
| VA | Vatikanstadt |
| VC | St. Vincent und die Grenadinen |
| VE | Venezuela |
| VG | Britische Jungferninseln |
| VI | USA Jungferninseln |
| VN | Vietnam |
| VU | Vanuatu |
| WF | Wallis und Futuna |
| WS | Samoa |
| XK | Kosovo |
| YE | Jemen |
| YouTube | Mayotte |
| ZA | Südafrika |
| ZM | Sambia |
| ZW | Simbabwe |
Nächste Schritte
- Informieren Sie sich über Sicherheit für die Anwendungsschicht mit Azure Front Door.
- Erfahren Sie, wie Sie eine Azure Front Door-Instanz erstellen.