Udostępnij za pośrednictwem

Co to jest filtrowanie geograficzne domeny w usłudze Azure Front Door?

  • Artykuł

Domyślnie usługa Azure Front Door odpowiada na wszystkie żądania użytkowników niezależnie od lokalizacji, z której pochodzi żądanie. W niektórych scenariuszach możesz ograniczyć dostęp do aplikacji internetowej według krajów lub regionów. Zapora aplikacji internetowej platformy Azure w usłudze Azure Front Door umożliwia zdefiniowanie zasad przy użyciu niestandardowych reguł dostępu dla określonej ścieżki w punkcie końcowym w celu zezwolenia na dostęp do określonych krajów lub regionów lub ich blokowania.

Zasady zapory aplikacji internetowej (WAF) zawierają zestaw reguł niestandardowych. Reguła składa się z warunków dopasowania, akcji i priorytetu. W warunku dopasowania zdefiniujesz zmienną dopasowania, operatorem i wartością dopasowania.

W przypadku reguły filtrowania geograficznego zmienna dopasowania ma RemoteAddr wartość lub SocketAddr. Zmienna RemoteAddr to oryginalny adres IP klienta, który jest zwykle wysyłany za pośrednictwem nagłówka X-Forwarded-For żądania. SocketAddr to źródłowy adres IP, który jest widoczny w zaporze aplikacji internetowej. Jeśli użytkownik znajduje się za serwerem proxy, SocketAddr zmienna jest zwykle adresem IP serwera proxy.

Operatorem tej reguły filtrowania geograficznego jest GeoMatch. Wartość jest dwuliterowym kodem kraju lub regionu. Kod ZZ kraju lub Unknown kraj przechwytuje adresy IP, które nie zostały jeszcze zamapowane na kraj w naszym zestawie danych. Możesz dodać ZZ do warunku dopasowania, aby uniknąć wyników fałszywie dodatnich. Warunek i REQUEST_URI warunek dopasowania ciągu można połączyćGeoMatch, aby utworzyć regułę filtrowania geograficznego opartą na ścieżkach.

Zasady filtrowania geograficznego dla wystąpienia usługi Azure Front Door można skonfigurować przy użyciu programu Azure PowerShell lub pliku Bicep lub szablonu usługi Azure Resource Manager.

Ważne

Dołącz kod ZZ kraju za każdym razem, gdy używasz filtrowania geograficznego. Kod ZZ kraju (lub Unknown kraj) przechwytuje adresy IP, które nie są jeszcze mapowane na kraj w naszym zestawie danych. Użyj tego kodu, aby uniknąć wyników fałszywie dodatnich.

Dokumentacja kodu kraju/regionu

Kod kraju/regionu Nazwa kraju/regionu
AD Andora
AE Zjednoczone Emiraty Arabskie (ZEA)
AF Afganistan
AG Antigua i Barbuda
Sztuczna inteligencja Anguilla
AL Albania
AM Armenia
AO Angola
AQ Antarktyda
rozrachunki z odbiorcami Argentyna
AS Samoa Amerykańskie
AT Austria
AU Australia
AW Aruba
SIEKIERA Wyspy Alandzkie
AZ Azerbejdżan
BA Bośnia i Hercegowina
BB Barbados
BD Bangladesz
BE Belgia
BF Burkina Faso
BG Bułgaria
BH Bahrajn
BI Burundi
BJ Benin
BL Saint Barthélemy
BM Bermudy
BN Brunei
BO Boliwia
BQ Bonaire, Sint Eustatius i Saba
BR Brazylia
BS Bahamy
BT Bhutan
BV Wyspa Bouveta
BW Botswana
BY Białoruś
BZ Belize
CA Kanada
Napisy Wyspy Kokosowe (Keelinga)
CD Kongo (DRK)
CF Republika Środkowoafrykańska
PW Kongo
CH Szwajcaria
ELEMENT KONFIGURACJI Côte d'Ivoire
CK Wyspy Cooka
CL Chile
Chassis Manager (CM) Kamerun
CN Chiny
CO Kolumbia
CR Kostaryka
CU Kuba
CV Wyspy Zielonego Przylądka
CW Curaçao
CX Wyspa Bożego Narodzenia
CY Cypr
CZ Czechy
DE Niemcy
DJ Dżibuti
DK Dania
DM Dominika
DO Dominikana
DZ Algieria
EC Ekwador
EE Estonia
EG Egipt
ER Erytrea
ES Hiszpania
ET Etiopia
FI Finlandia
FJ Fidżi
FK Falklandy
FM Mikronezja
FO Wyspy Owcze
FR Francja
Ogólna dostępność Gabon
GB Zjednoczone Królestwo
GD Grenada
GE Gruzja
GF Gujana Francuska
GG Guernsey
GH Ghana
GI Gibraltar
GL Grenlandia
GM Gambia
GN Gwinea
GP Gwadelupa
GQ Gwinea Równikowa
GR Grecja
GS Georgia Południowa i Sandwich Południowy
GT Gwatemala
GU Guam
GW Gwinea Bissau
GY Gujana
HK SRA Hongkong
HM Wyspy Heard i McDonalda
HN Honduras
Zasoby ludzkie Chorwacja
HT Haiti
HU Węgry
ID Indonezja
IE Irlandia
IL Izrael
Menadżer zdarzeń (IM) Wyspa Man
IN Indie
WE/WY Brytyjskie Terytorium Oceanu Indyjskiego
IQ Irak
IR Iran
IS Islandia
Dział IT Włochy
JE Jersey
JM Jamajka
JO Jordania
JP Japonia
KE Kenia
KG Kirgistan
KH Kambodża
KI Kiribati
KILOMETR Komory
KN Saint Kitts i Nevis
KP Korea Północna
KR Korea Południowa
KW Kuwejt
KY Kajmany
KZ Kazachstan
LA Laos
LB Liban
LC (Line Card) Saint Lucia
LI Liechtenstein
LK Sri Lanka
LR Liberia
LS Lesotho
LT Litwa
LU Luksemburg
LV Łotwa
LY Libia
MA Maroko
MC Monako
MD Mołdawia
ME Czarnogóra
MF Saint-Martin
GRUPĄ ZARZĄDZANIA Madagaskar
MH Wyspy Marshalla
MK Macedonia Północna
ML Mali
MM Myanmar
MN Mongolia
MO SRA Makau
MP Mariany Północne
MQ Martynika
MR Mauretania
RN Montserrat
MT Malta
MU Mauritius
MV Malediwy
MW Malawi
MX Meksyk
MY Malezja
MZ Mozambik
NA Namibia
NC Nowa Kaledonia
NE Niger
NF Norfolk
NG Nigeria
NI Nikaragua
NL Holandia
NIE Norwegia
NP Nepal
NR Nauru
NU Niue
NZ Nowa Zelandia
OM Oman
PA Panama
PE Peru
PF Polinezja Francuska
PG Papua Nowa Gwinea
PH Filipiny
PK Pakistan
PL Polska
PM Saint Pierre i Miquelon
PN Pitcairn
PR Portoryko
PS Autonomia Palestyńska
PT Portugalia
PW Palau
PY Paragwaj
Pytania i odpowiedzi Katar
RE Réunion
RO Rumunia
OS Serbia
RU Rosja
PR Rwanda
SA Arabia Saudyjska
SB Wyspy Salomona
LZ Seszele
Odchylenie standardowe Sudan
SE Szwecja
SG Singapur
SH Wyspa Świętej Heleny, Wyspa Wniebowstąpienia i Tristan da Cunha
SI Słowenia
SJ Svalbard i Jan Mayen
SK Słowacja
SL Sierra Leone
SM San Marino
SN Senegal
SO Somalia
SR Surinam
SS Sudan Południowy
SKLEP Wyspy Świętego Tomasza i Książęca
SV Salwador
SX Sint Maarten
SY Syria
SZ Eswatini
TC Wyspy Turks i Caicos
LFZ Czad
TF Francuskie Terytoria Południowe i Antarktyczne
TG Togo
TH Tajlandia
TJ Tadżykistan
5 tys. Tokelau
TL Timor-Leste
TM Turkmenistan
TN Tunezja
TO Tonga
TR Turcja
TT Trinidad i Tobago
TV Tuvalu
TW Tajwan
TZ Tanzania
UA Ukraina
UG Uganda
MIKROMETR Dalekie Wyspy Mniejsze Stanów Zjednoczonych
— USA Stany Zjednoczone
UY Urugwaj
UZ Uzbekistan
aktywacja zbiorcza Watykan
VC Saint Vincent i Grenadyny
VE Wenezuela
VG Brytyjskie Wyspy Dziewicze
VI Wyspy Dziewicze Stanów Zjednoczonych
VN Wietnam
VU Vanuatu
WF Wallis i Futuna
WS Samoa
XK Kosowo
YE Jemen
YT Wyspa Majotta
ZA Republika Południowej Afryki
ZM Zambia
ZW Zimbabwe

Następne kroki