Você tem um Application Gateway com WAF habilitado. O gateway está configurado para rotear o tráfego para sua própria URL, mas acessar essa URL retorna HTTP 403 e os diagnósticos mostram que o WAF está bloqueando. Você propõe adicionar uma regra de reescrita que altera o cabeçalho Host. Adicionar uma regra de reescrita para o cabeçalho Host garantirá que a URL seja acessível através do gateway de aplicativo de qualquer IP de cliente?

Não. A reescrita do cabeçalho Host pode resolver o problema de roteamento interno ou de correspondência de back-end, mas não garante que a URL seja acessível de qualquer IP de cliente. O WAF (Web Application Firewall) bloqueia o tráfego com base em regras de segurança, como detecção de ataques ou padrões maliciosos, e não apenas no cabeçalho Host. Se o WAF estiver bloqueando, significa que a requisição está violando uma das regras configuradas, independentemente do cabeçalho Host. Para resolver o bloqueio do WAF, seria necessário analisar os logs de diagnóstico do WAF para identificar a regra específica que está sendo acionada e, então, ajustar essa regra, criar uma exclusão ou modificar a requisição do cliente para que não viole as políticas de segurança.