Azure Web Application Firewall(WAF)로 보호되는 Azure Front Door 인스턴스 FD1은 East US 및 West US에 호스팅된 Azure 웹 앱을 프런트하기 위해 프런트엔드 호스트 app1.contoso.com을 사용합니다. app1.contoso.com으로의 요청이 미국을 제외한 모든 국가에서 차단되도록 FD1을 구성해야 합니다. WAF 정책에 무엇을 추가해야 합니까?

미국 이외의 국가에서 오는 요청을 차단하려면 지리적 위치를 기반으로 트래픽을 필터링하는 사용자 지정 WAF 규칙이 필요합니다. '일치 규칙을 사용하는 사용자 지정 규칙'은 요청의 국가 코드를 확인하고 미국이 아닌 경우 차단하도록 구성할 수 있습니다. '프런트엔드 호스트 연결'은 WAF 정책이 특정 프런트엔드 호스트에 적용되도록 하지만, 트래픽 필터링 자체를 수행하지는 않습니다. '속도 제한 규칙을 사용하는 사용자 지정 규칙'은 특정 기간 동안의 요청 수를 제한하여 DDoS 공격으로부터 보호하지만, 지리적 위치 필터링에는 적합하지 않습니다. '관리형 규칙 세트'는 일반적인 웹 취약성으로부터 보호하지만, 특정 국가를 차단하는 사용자 지정 지리적 필터링 기능은 포함하지 않습니다.