Azure 中的地理封锁

Question

azure 中是否有现成的功能可以阻止特定国家/地区访问网站或服务器？在我参与的一个大型项目中，我们有一个 Imperva WAF 和 Palo Alto 防火墙，它们提供地理封锁支持。但是，所讨论的网站非常小，无法支持这些解决方案的额外费用。

Answer 1

Azure 网站没有内置地理过滤功能，但 Azure CDN 提供商确实有地理过滤所以这可能是值得考虑的。仍然是额外的成本，但并不像 WAF 那么糟糕。

Answer 2

很多配置，但您可以在 web.config 中使用 IPSecurity，并阻止您不想连接的区域的 CIDR。

https://www.iis.net/configreference/system.webserver/security/ipsecurity

从 arin 获取范围和子网。以下是 APNIC（亚太地区）的示例

https://whois.arin.net/ui/query.do

Answer 3

不，目前没有这样的内置功能。