次の方法で共有


Azure Front Door のドメインに対する geo フィルタリングとは

既定では、要求発信元の場所に関係なく、Azure Front Door はすべてのユーザー要求に応答します。 一部のシナリオでは、国や地域別に Web アプリケーションへのアクセスを制限する必要が生じることがあります。 Azure Front Door の Azure Web Application Firewall を使用すると、エンドポイントの特定のパスに対するカスタム アクセス ルールを使用してポリシーを定義すし、指定した国や地域からのアクセスを許可したりブロックしたりすることができます。

Web アプリケーション ファイアウォール (WAF) ポリシーには、一連のカスタム規則が含まれます。 ルールは、一致条件、アクション、優先順位で構成されます。 一致条件には、一致の変数、演算子、一致の値を定義します。

ジオフィルタリング ルールの場合、一致変数は RemoteAddr または SocketAddr です。 RemoteAddr 変数は、通常は X-Forwarded-For 要求ヘッダーを介して送信される元のクライアントの IP です。 SocketAddr は、WAF で確認される発信元 IP アドレスです。 ユーザーがプロキシの背後にいる場合、SocketAddr 変数は通常、プロキシ サーバーの IP アドレスです。

このジオフィルタリング ルールの演算子は GeoMatch です。 値は、対象となっている 2 文字の国または地域のコードです。 ZZ の国別コードまたは Unknown の国/地域では、データセット内の国または地域にまだマップされていない IP アドレスが取り込まれます。 擬陽性を回避するために、一致条件に ZZ を追加できます。 GeoMatch 条件と REQUEST_URI 文字列の一致条件を組み合わせて、パス ベースのジオフィルタリング ルールを作成できます。

Azure PowerShell や、Bicep ファイルまたは Azure Resource Manager テンプレートを使用して、Azure Front Door インスタンス用のジオ フィルタリング ポリシーを構成できます。

重要

ジオフィルタリングを使用するときは、常に国番号 ZZ を含めてください。 ZZ の国別コード (または Unknown の国/地域) では、データセット内の国または地域にまだマップされていない IP アドレスが取り込まれます。 このコードを使用して誤検知を回避します。

国/地域コード リファレンス

国/地域コード 国/地域名
西暦 アンドラ
AEの アラブ首長国連邦
AF アフガニスタン
AG アンティグア・バーブーダ
人工知能 (AI) アンギラ
アル アルバニア
午前 アルメニア
アオ アンゴラ
AQ 南極
拡張現実 アルゼンチン
という形で アメリカ領サモア
オーストリア
オーストラリア オーストラリア
AW アルバ
オーランド諸島
アリゾナ 州 アゼルバイジャン
文学士 ボスニア・ヘルツェゴビナ
BB バルバドス
BD バングラデシュ
である ベルギー
彼氏 / 親友 (Note: This assumes "BF" is intended to mean either "boyfriend" or "best friend.") ブルキナファソ
BGの ブルガリア
BHの バーレーン
ビジネスインテリジェンス (BI) ブルンジ
BJ ベナン
BL(ボーイズラブ) サン バルテルミー島
ビーエム バミューダ
BN ブルネイ
ボー ボリビア
BQ ボネール島、セント・ユースタティウス島、サバ島
ブラジル ブラジル
理学士 バハマ
BT ブータン
BV ブーベ島
BW ボツワナ
によって ベラルーシ
BZ ベリーズ
カリフォルニア州 カナダ
CC ココス(キーリング)諸島
CD コンゴ民主共和国
CF 中央アフリカ共和国
CG コンゴ
CH スイス
CI コートジボワール
CK クック諸島
CL(塩素) チリ
センチメートル カメルーン
CN 中国
一酸化炭素 コロンビア
CR コスタリカ
CU キューバ
履歴書 カーボベルデ
時計回り キュラソー島
顧客体験 (CX) クリスマス島
CYについて キプロス
CZの チェコ
DE ドイツ
DJさん ジブチ
DKの デンマーク
ダイレクトメッセージ (DM) ドミニカ
する ドミニカ共和国
DZ (アルジェリアの国コード) アルジェリア
EC エクアドル
EEの エストニア
例えば エジプト
エリトリア
ES スペイン
ET エチオピア
FI フィンランド
FJ フィジー
FK (FK) フォークランド諸島
エフエム ミクロネシア
FO フェロー諸島
フランス フランス
ジョージア州 (GA) ガボン
ギガバイト イギリス
(Assuming "GD" stands for Graphic Design) グラフィックデザイン グレナダ
GE ジョージア
GF 仏領ギアナ
GG ガーンジー
GH ガーナ
GI ジブラルタル
GL グリーンランド
ゼネラルモーターズ ガンビア
GN ギニア
一般医 グアドループ
GQ 赤道ギニア
GRの ギリシャ
GS サウスジョージア・サウスサンドウィッチ諸島
GT グアテマラ
グアム
ゴールデンウィーク ギニアビサウ
GY ガイアナ
香港 香港特別行政区
HM ハード島とマクドナルド諸島
HN ホンジュラス
人事部 クロアチア
HT ハイチ
ハンガリー
id インドネシア
IE (インターネットエクスプローラー) アイルランド
イリノイ州 イスラエル
IM マン島
インド
イオ 英領インド洋地域
知能指数 イラク
IR イラン
です アイスランド
情報技術 イタリア
JE ジャージー
JM ジャマイカ
ジョー ヨルダン
日本語 日本
ケニア
キログラム キルギス
KH カンボジア
キリバス
キロメートル コモロ
KN セントクリストファー・ネイビス
KP 北朝鮮
韓国 韓国
kW クウェート
ケイ・ワイ ケイマン諸島
KZ カザフスタン
ロサンゼルス ラオス
ポンド レバノン
LC セントルシア
リヒテンシュタイン
LK スリランカ
ロイズ船級協会 リベリア
LS レソト
LT(エルティー) リトアニア
LUの ルクセンブルク
LVの ラトビア
拘束形態素 リビア
マサチューセッツ州 モロッコ
MC モナコ
医学博士 モルドバ
モンテネグロ
MF サン・マルタン
エムジー マダガスカル
MH マーシャル諸島
エムケイ 北マケドニア
ミリリットル マリ
mm ミャンマー
ミネソタ モンゴル
MO 中華人民共和国マカオ特別行政区
国会議員 北マリアナ諸島
MQ マルティニーク
モーリタニア
マイクロソフト モントセラト
マルタ
ミュー モーリシャス
MV モルディブ
MW マラウイ
MX メキシコ
私の マレーシア
MZ モザンビーク
NAの ナミビア
ノースカロライナ州 ニューカレドニア
NE ニジェール
NF ノーフォーク島
いいえ ナイジェリア
NI ニカラグア
オランダ オランダ
いいえ ノルウェー
NP ネパール
NR ナウル
ニュー ニウエ
ニュージーランド ニュージーランド
オーム オマーン
お父さん パナマ
PE ペルー
PF 仏領ポリネシア
PG パプアニューギニア
PH フィリピン
PK パキスタン
損益 ポーランド
午後 サンピエール島・ミクロン島
PN ピトケアン諸島
広報 プエルトリコ
追伸 パレスチナ自治政府
パートタイム ポルトガル
パスワード パラオ
PY パラグアイ
品質保証 カタール
件名: レユニオン
ロウ ルーマニア
RS(ラトリー) セルビア
ロシア ロシア
RW ルワンダ
SA (エスエー) サウジアラビア
エスビー ソロモン諸島
SC セーシェル
SDカード スーダン
SEの スウェーデン
SG シンガポール
SH セントヘレナ、アセンションおよびトリスタンダクーニャ
国際単位系 (SI) スロベニア
SJ スバールバル諸島・ヤンマイエン島
SKの スロバキア
SL シエラレオネ
SM サンマリノ
SN セネガル
だから ソマリア
SR スリナム
SS 南スーダン
サントメ プリンシペ
SV エルサルバドル
SX シント・マールテン島
SY シリア
SZ エスワティニ
TC タークス・カイコス諸島
TDの チャド
TF 仏領極南諸島
TG トーゴ
番目 タイ
TJ タジキスタン
TK トケラウ
TL ティモール・レステ
TM トルクメニスタン
テネシー チュニジア
宛先 トンガ
トルコ トルコ
TT トリニダード・トバゴ
テレビ ツバル
TWの 台湾
TZ タンザニア
UA ウクライナ
UG ウガンダ
えーと 米国領有小離島
アメリカ アメリカ合衆国
UY ウルグアイ
UZ ウズベキスタン
VA バチカン
VC セントビンセント及びグレナディーン諸島
VE ベネズエラ
VG 英領バージン諸島
VI 米国バージン諸島
VN ベトナム
VU バヌアツ
WF ウォリス・フツナ
WS サモア
XKさん コソボ
あなたがた イエメン
ユーチューブ マヨット
南アフリカ
ZM(ズーム) ザンビア
ZW ジンバブエ

次のステップ