Co to jest filtrowanie geograficzne domeny w usłudze Azure Front Door?
Domyślnie usługa Azure Front Door odpowiada na wszystkie żądania użytkowników niezależnie od lokalizacji, z której pochodzi żądanie. W niektórych scenariuszach możesz ograniczyć dostęp do aplikacji internetowej według krajów lub regionów. Zapora aplikacji internetowej platformy Azure w usłudze Azure Front Door umożliwia zdefiniowanie zasad przy użyciu niestandardowych reguł dostępu dla określonej ścieżki w punkcie końcowym w celu zezwolenia na dostęp do określonych krajów lub regionów lub ich blokowania.
Zasady zapory aplikacji internetowej (WAF) zawierają zestaw reguł niestandardowych. Reguła składa się z warunków dopasowania, akcji i priorytetu. W warunku dopasowania zdefiniujesz zmienną dopasowania, operatorem i wartością dopasowania.
W przypadku reguły filtrowania geograficznego zmienna dopasowania ma RemoteAddr wartość lub SocketAddr. Zmienna RemoteAddr to oryginalny adres IP klienta, który jest zwykle wysyłany za pośrednictwem nagłówka X-Forwarded-For żądania. SocketAddr to źródłowy adres IP, który jest widoczny w zaporze aplikacji internetowej. Jeśli użytkownik znajduje się za serwerem proxy, SocketAddr zmienna jest zwykle adresem IP serwera proxy.
Operatorem tej reguły filtrowania geograficznego jest GeoMatch. Wartość jest dwuliterowym kodem kraju lub regionu. Kod ZZ kraju lub Unknown kraj/region przechwytuje adresy IP, które nie są jeszcze mapowane na kraj lub region w naszym zestawie danych. Możesz dodać ZZ do warunku dopasowania, aby uniknąć wyników fałszywie dodatnich. Warunek i REQUEST_URI warunek dopasowania ciągu można połączyćGeoMatch, aby utworzyć regułę filtrowania geograficznego opartą na ścieżkach.
Zasady filtrowania geograficznego dla wystąpienia usługi Azure Front Door można skonfigurować przy użyciu programu Azure PowerShell lub pliku Bicep lub szablonu usługi Azure Resource Manager.
Ważne
Dołącz kod ZZ kraju za każdym razem, gdy używasz filtrowania geograficznego. ZZ Kod kraju (lub Unknown kraj/region) przechwytuje adresy IP, które nie są jeszcze mapowane na kraj lub region w naszym zestawie danych. Użyj tego kodu, aby uniknąć wyników fałszywie dodatnich.
Dokumentacja kodu kraju/regionu
| Kod kraju/regionu | Nazwa kraju/regionu |
|---|---|
| AD | Andora |
| AE | Zjednoczone Emiraty Arabskie |
| AF | Afganistan |
| AG | Antigua i Barbuda |
| Sztuczna inteligencja | Anguilla |
| AL | Albania |
| AM | Armenia |
| AO | Angola |
| AQ | Antarktyda |
| rozrachunki z odbiorcami | Argentyna |
| AS | Samoa Amerykańskie |
| AT | Austria |
| AU | Australia |
| AW | Aruba |
| SIEKIERA | Wyspy Alandzkie |
| AZ | Azerbejdżan |
| BA | Bośnia i Hercegowina |
| BB | Barbados |
| BD | Bangladesz |
| BE | Belgia |
| BF | Burkina Faso |
| BG | Bułgaria |
| BH | Bahrajn |
| BI | Burundi |
| BJ | Benin |
| BL | Saint Barthélemy |
| BM | Bermudy |
| BN | Brunei |
| BO | Boliwia |
| BQ | Bonaire, Sint Eustatius i Saba |
| BR | Brazylia |
| BS | Bahamy |
| BT | Bhutan |
| BV | Wyspa Bouveta |
| BW | Botswana |
| BY | Białoruś |
| BZ | Belize |
| CA | Kanada |
| Napisy | Wyspy Kokosowe (Keelinga) |
| CD | Kongo (DRK) |
| CF | Republika Środkowoafrykańska |
| PW | Kongo |
| CH | Szwajcaria |
| ELEMENT KONFIGURACJI | Côte d'Ivoire |
| CK | Wyspy Cooka |
| CL | Chile |
| Chassis Manager (CM) | Kamerun |
| CN | Chiny |
| CO | Kolumbia |
| CR | Kostaryka |
| CU | Kuba |
| CV | Wyspy Zielonego Przylądka |
| CW | Curaçao |
| CX | Wyspa Bożego Narodzenia |
| CY | Cypr |
| CZ | Czechy |
| DE | Niemcy |
| DJ | Dżibuti |
| DK | Dania |
| DM | Dominika |
| DO | Dominikana |
| DZ | Algieria |
| EC | Ekwador |
| EE | Estonia |
| EG | Egipt |
| ER | Erytrea |
| ES | Hiszpania |
| ET | Etiopia |
| FI | Finlandia |
| FJ | Fidżi |
| FK | Falklandy |
| FM | Mikronezja |
| FO | Wyspy Owcze |
| FR | Francja |
| Ogólna dostępność | Gabon |
| GB | Zjednoczone Królestwo |
| GD | Grenada |
| GE | Gruzja |
| GF | Gujana Francuska |
| GG | Guernsey |
| GH | Ghana |
| GI | Gibraltar |
| GL | Grenlandia |
| GM | Gambia |
| GN | Gwinea |
| GP | Gwadelupa |
| GQ | Gwinea Równikowa |
| GR | Grecja |
| GS | Georgia Południowa i Sandwich Południowy |
| GT | Gwatemala |
| GU | Guam |
| GW | Gwinea Bissau |
| GY | Gujana |
| HK | SRA Hongkong |
| HM | Wyspy Heard i McDonalda |
| HN | Honduras |
| Zasoby ludzkie | Chorwacja |
| HT | Haiti |
| HU | Węgry |
| ID | Indonezja |
| IE | Irlandia |
| IL | Izrael |
| Menadżer zdarzeń (IM) | Wyspa Man |
| IN | Indie |
| WE/WY | Brytyjskie Terytorium Oceanu Indyjskiego |
| IQ | Irak |
| IR | Iran |
| IS | Islandia |
| Dział IT | Włochy |
| JE | Jersey |
| JM | Jamajka |
| JO | Jordania |
| JP | Japonia |
| KE | Kenia |
| KG | Kirgistan |
| KH | Kambodża |
| KI | Kiribati |
| KILOMETR | Komory |
| KN | Saint Kitts i Nevis |
| KP | Korea Północna |
| KR | Korea Południowa |
| KW | Kuwejt |
| KY | Kajmany |
| KZ | Kazachstan |
| LA | Laos |
| LB | Liban |
| LC (Line Card) | Saint Lucia |
| LI | Liechtenstein |
| LK | Sri Lanka |
| LR | Liberia |
| LS | Lesotho |
| LT | Litwa |
| LU | Luksemburg |
| LV | Łotwa |
| LY | Libia |
| MA | Maroko |
| MC | Monako |
| MD | Mołdawia |
| ME | Czarnogóra |
| MF | Saint-Martin |
| GRUPĄ ZARZĄDZANIA | Madagaskar |
| MH | Wyspy Marshalla |
| MK | Macedonia Północna |
| ML | Mali |
| MM | Myanmar |
| MN | Mongolia |
| MO | SRA Makau |
| MP | Mariany Północne |
| MQ | Martynika |
| MR | Mauretania |
| RN | Montserrat |
| MT | Malta |
| MU | Mauritius |
| MV | Malediwy |
| MW | Malawi |
| MX | Meksyk |
| MY | Malezja |
| MZ | Mozambik |
| NA | Namibia |
| NC | Nowa Kaledonia |
| NE | Niger |
| NF | Norfolk |
| NG | Nigeria |
| NI | Nikaragua |
| NL | Holandia |
| NIE | Norwegia |
| NP | Nepal |
| NR | Nauru |
| NU | Niue |
| NZ | Nowa Zelandia |
| OM | Oman |
| PA | Panama |
| PE | Peru |
| PF | Polinezja Francuska |
| PG | Papua Nowa Gwinea |
| PH | Filipiny |
| PK | Pakistan |
| PL | Polska |
| PM | Saint Pierre i Miquelon |
| PN | Pitcairn |
| PR | Portoryko |
| PS | Autonomia Palestyńska |
| PT | Portugalia |
| PW | Palau |
| PY | Paragwaj |
| Pytania i odpowiedzi | Katar |
| RE | Réunion |
| RO | Rumunia |
| OS | Serbia |
| RU | Rosja |
| PR | Rwanda |
| SA | Arabia Saudyjska |
| SB | Wyspy Salomona |
| LZ | Seszele |
| Odchylenie standardowe | Sudan |
| SE | Szwecja |
| SG | Singapur |
| SH | Wyspa Świętej Heleny, Wyspa Wniebowstąpienia i Tristan da Cunha |
| SI | Słowenia |
| SJ | Svalbard i Jan Mayen |
| SK | Słowacja |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Senegal |
| SO | Somalia |
| SR | Surinam |
| SS | Sudan Południowy |
| SKLEP | Wyspy Świętego Tomasza i Książęca |
| SV | Salwador |
| SX | Sint Maarten |
| SY | Syria |
| SZ | Eswatini |
| TC | Wyspy Turks i Caicos |
| LFZ | Czad |
| TF | Francuskie Terytoria Południowe i Antarktyczne |
| TG | Togo |
| TH | Tajlandia |
| TJ | Tadżykistan |
| 5 tys. | Tokelau |
| TL | Timor-Leste |
| TM | Turkmenistan |
| TN | Tunezja |
| TO | Tonga |
| TR | Turcja |
| TT | Trinidad i Tobago |
| TV | Tuvalu |
| TW | Tajwan |
| TZ | Tanzania |
| UA | Ukraina |
| UG | Uganda |
| MIKROMETR | Dalekie Wyspy Mniejsze Stanów Zjednoczonych |
| — USA | Stany Zjednoczone |
| UY | Urugwaj |
| UZ | Uzbekistan |
| aktywacja zbiorcza | Watykan |
| VC | Saint Vincent i Grenadyny |
| VE | Wenezuela |
| VG | Brytyjskie Wyspy Dziewicze |
| VI | Wyspy Dziewicze Stanów Zjednoczonych |
| VN | Wietnam |
| VU | Vanuatu |
| WF | Wallis i Futuna |
| WS | Samoa |
| XK | Kosowo |
| YE | Jemen |
| YT | Wyspa Majotta |
| ZA | Republika Południowej Afryki |
| ZM | Zambia |
| ZW | Zimbabwe |
Następne kroki
- Dowiedz się więcej na temat zabezpieczeń warstwy aplikacji za pomocą usługi Azure Front Door.
- Dowiedz się, jak utworzyć wystąpienie usługi Azure Front Door.