一家全球媒体公司需要基于 DNS 的流量分发，该分发优先考虑全球最低延迟，但在单个区域内，使用权重将流量分发到不同的数据中心以进行容量测试。他们还希望立即对特定国家/地区进行地理封锁以符合合规性要求。应如何构建 Traffic Manager 配置文件以实现基于性能的全球路由、加权区域分发和地理封锁？

正确答案描述了Traffic Manager嵌套配置，这是满足所有要求的最佳方法。父配置文件使用“性能”路由，确保全球流量分发到延迟最低的区域。每个区域的子配置文件使用“加权”路由，允许在区域内进行容量测试。为了实现地理封锁，可以创建另一个子配置文件（或在现有配置文件中添加终结点），使用“地理”路由，并将被封锁国家/地区的流量指向一个返回错误或黑洞的终结点。 其他选项不满足所有要求： 单个“加权”配置文件无法实现全球最低延迟路由，且在终结点服务器上进行地理IP过滤效率低下且难以管理。 在单个“性能”配置文件中混合地理终结点和加权区域分发，无法同时实现全球性能路由和区域内的加权分发。 使用Azure Front Door进行全球路由，并结合Traffic Manager和Azure Load Balancer，虽然可行，但比Traffic Manager的嵌套配置更复杂，且Traffic Manager本身就能满足所有需求。