다음을 통해 공유

Azure Front Door용 도메인의 지역 필터링이란?

기본적으로 Azure Front Door는 요청의 원본 위치에 관계없이 모든 사용자 요청에 응답합니다. 일부 시나리오에서는 국가 또는 지역에 따라 웹 애플리케이션에 대한 액세스를 제한할 수 있습니다. Azure Front Door에서 Azure Web Application Firewall을 통해 엔드포인트의 특정 경로에 대한 사용자 지정 액세스 규칙을 사용하여 지정된 국가 또는 지역의 액세스를 허용하거나 차단하는 정책을 정의할 수 있습니다.

WAF(웹 애플리케이션 방화벽) 정책에는 사용자 지정 규칙 세트가 포함되어 있습니다. 규칙은 일치 조건, 작업 및 우선 순위로 구성됩니다. 일치 조건에서는 일치 변수, 연산자, 일치 값을 정의합니다.

지역 필터링 규칙의 경우 일치 변수는 RemoteAddr 또는 SocketAddr입니다. RemoteAddr 변수는 일반적으로 X-Forwarded-For 요청 헤더를 통해 전송되는 원래 클라이언트 IP입니다. SocketAddr은 WAF에서 볼 수 있는 원본 IP 주소입니다. 사용자가 프록시 뒤에 있는 경우 SocketAddr 변수는 일반적으로 프록시 서버의 IP 주소입니다.

이 지역 필터링 규칙의 연산자는 GeoMatch입니다. 이 값은 두 글자로 된 국가 또는 지역 번호입니다. ZZ 국가 코드 또는 Unknown 국가/지역은 데이터 세트의 국가 또는 지역에 아직 매핑되지 않은 IP 주소를 캡처합니다. 일치 조건에 ZZ을 추가하여 가양성을 방지할 수 있습니다. GeoMatch 조건과 REQUEST_URI 문자열 일치 조건을 결합하여 경로 기준 지역 필터링 규칙을 만들 수 있습니다.

Azure PowerShell 또는 Bicep 파일 또는 Azure Resource Manager 템플릿을 사용하여 Azure Front Door 인스턴스에 대한 지역 필터링 정책을 구성할 수 있습니다.

중요합니다

지역 필터링을 사용할 때마다 국가 번호 ZZ를 포함합니다. ZZ 국가 코드(또는 Unknown 국가/지역)는 데이터 세트의 국가 또는 지역에 아직 매핑되지 않은 IP 주소를 캡처합니다. 가양성 방지를 위해 이 코드를 사용합니다.

국가/지역 코드 참조

국가/지역 코드 국가/지역 이름
광고 안도라
AE 아랍에미리트
공군 아프가니스탄
AG (에이지) 앤티가 바부다
AI (인공지능) 앵귈라
알 (AL) 알바니아
오전 아르메니아
아오 앙골라
AQ 남극 대륙
아칸소 아르헨티나
로서 아메리칸 사모아
에 오스트리아
AU 오스트레일리아
아웅 아루바
Dynamics AX 올란드 제도
애리조나 아제르바이잔
학사 보스니아 헤르체고비나
BB(BB) 바베이도스
BD 방글라데시
존재하다 벨기에
남자친구 부르키나파소
BG 불가리아
브에이치(BH) 바레인
비즈니스 인텔리전스 (BI) 부룬디
비제이 베냉
BL (보이즈 러브) 세인트 바르텔레미
비엠 버뮤다
BN 브루나이
보 볼리비아
Bq 보네르, 신트외스타티우스 및 사바
브라질 브라질
이학사 바하마
BT(BT) 부탄
BV 부베섬
BW 보츠와나
에 의해 벨로루시
BZ 벨리즈
캘리포니아 캐나다
CC(참조) 코코스 제도
시디 콩고민주공화국
CF(CF) 중앙 아프리카 공화국
컴퓨터 그래픽 콩고 공화국
채널 스위스
기업 아이덴티티 (CI) 코트디부아르
CK 님 쿡 제도
CL 칠레
센티미터 카메룬
중국 중국
일산화탄소 콜롬비아
CR 코스타리카
CU 쿠바
이력서 카보베르데
CW (영어) 퀴라소
CX 크리스마스섬
CY 키프로스
CZ 체코
독일 독일
디제이 지부티
DK 덴마크
데시미터 도미니카
하기 도미니카 공화국
DZ 알제리
EC (유럽 연합 집행위원회) 에콰도르
EE 에스토니아
예 이집트
응급실 에리트리아
ES 스페인
동부 시간 에티오피아
FI 핀란드
FJ 피지
에프케이 포클랜드 제도
FM 미크로네시아
FO(정해진 용어) 페로 제도
FR(프랑스) 프랑스
미국 조지아주 가봉
기가바이트 영국
GD 그레나다
게일 조지아
여자친구 프랑스령 기아나
잘했어요 (GG) 건지
GH 가나
위장 지브롤터
GL(GL) 그린란드
지엠 감비아
GN (GN) 기니
일반의사 과들루프
GQ 적도 기니
GR 그리스
지에스 사우스 조지아 및 사우스 샌드위치 제도
GT(20 과테말라
구 괌
GW 기니비사우
지와이 가이아나
홍콩 홍콩 특별 행정구
음 허드 섬 및 맥도널드 제도
HN 온두라스
인사관리 크로아티아
HT 아이티
후 헝가리
아이디 인도네시아
인터넷 익스플로러 아일랜드
일리노이 주 이스라엘
인스턴트 메시지 맨 섬
인도 인도
아이오 영국령 인도양 식민지
지능 지수 (IQ) 이라크
적외선 이란
아이에스 (IS) 아이슬란드
정보기술 이탈리아
JE 저지
JM 자메이카
조 요르단
일본 일본
애 케냐
킬로그램 키르기스스탄
KH 캄보디아
키 키리바시
킬로미터 코모로
KN 세인트키츠 네비스
KP 북한
KR 한국
kW 쿠웨이트
켄터키 케이맨 제도
KZ 카자흐스탄
로스앤젤레스 라오스
파운드(LB) 레바논
LC (영어) 세인트루시아
리 리히텐슈타인
LK 스리랑카
LR 라이베리아
LS 레소토
LT 리투아니아
LU 룩셈부르크
LV 라트비아
LY 리비아
매사추세츠 모로코
엠씨 모나코
메릴랜드 몰도바
저 몬테네그로 공화국
Mf 생마르탱
MG 마다가스카르
MH 마셜 제도
MK 북마케도니아
머신러닝 말리
밀리미터 미얀마
미네소타 몽골
미주리 마카오 특별행정구
국회의원 북마리아나제도
MQ 마르티니크
미스터 모리타니
마이크로소프트 몬트세라트
마운트 몰타
뮤 모리셔스
뮤직 비디오 몰디브
메가와트 말라위
멕시코 멕시코
나의 말레이시아
MZ 모잠비크
해당 없음 나미비아
노스캐롤라이나 뉴칼레도니아
네브라스카 니제르
에프에프 노퍽섬
NG(NG) 나이지리아
NI 니카라과
네덜란드 네덜란드
아니요 노르웨이
NP (추가 설명 필요 시 한국어 번역) 네팔
NR (영문) 나우루
뉴 니우에
뉴질랜드 뉴질랜드
옴 오만
PA 파나마
체육(PE) 페루
PF (퍼포먼스 팩터) 프랑스령 폴리네시아
부모 지도 하에 시청 권장 파푸아뉴기니
PH 필리핀
PK (한국어) 파키스탄
PL 폴란드
오후 시간 생피에르앤드미클롱
PN 핏케언 제도
홍보 및 대외 관계 푸에르토리코
PS 팔레스타인 자치 정부
피지컬 트레이닝(PT) 포르투갈
비밀번호 팔라우
파이썬 (PY) 파라과이
품질 보증 (QA) 카타르
답장 리유니온
RO (로) 루마니아
알에스 세르비아
RU(RU) 러시아
RW 르완다
SA 사우디아라비아
SB 솔로몬 제도
SC 세이셸
SD 수단
SE 스웨덴
에스지 싱가포르
SH (주) 세인트헬레나 어센션 트리스탄다쿠냐
국제 단위계 슬로베니아
제이제이(SJ) 스발바르제도-얀마웬섬
(주)SK 슬로바키아
SL 시에라리온
에스엠 산마리노
SN 세네갈
그래서 소말리아
SR 수리남
SS(SS) 남수단
세인트 상투메 프린시페
SV 엘살바도르
SX 신트마르턴
SY 시리아
SZ 에스와티니
TC 터크스 케이커스 제도
TD 차드
에프티 프랑스 남부 지방
안내 토고
목요일 태국
TJ 타지키스탄
TK 토켈라우
Tl 동티모르(Timor-Leste)
TM 투르크메니스탄
테네시 튀니지
에게 통가
TR 튀르키예
TT 트리니다드 토바고
텔레비전 투발루
TW 대만
TZ (추가 설명이 필요하거나 컨텍스트에 따라 해석이 달라질 수 있음) 탄자니아
UA 우크라이나
우그 우간다
유엠 (UM) 미국령 해외 제도
미국 미국
UY 우루과이
UZ 우즈베키스탄
버지니아 바티칸 시국
벤처 캐피털 세인트빈센트그레나딘
가상 환경 (VE) 베네수엘라
VG 영국령 버진아일랜드
제6장 미국 버진 아일랜드
VN 베트남
VU 바누아투
WF (영문) 왈리스-푸투나 제도
WS 사모아
엑스케이 코소보
응 예멘
유튜브 마요트
ZA(남아프리카 공화국) 남아프리카 공화국
ZM 잠비아
ZW 짐바브웨

다음 단계