GreenCloud хочет заблокировать небольшой набор вредоносных IP-адресов, а также ограничить злоупотребляющих клиентов по скорости в своей политике WAF для Application Gateway v2. Они также хотят блокировать запросы, поступающие из определенных стран. Какую комбинацию пользовательских правил WAF следует реализовать для эффективного удовлетворения требований к ограничению скорости, черному списку IP-адресов и геофильтрации?

Правильный ответ предлагает наиболее эффективное и точное решение, используя возможности WAF Application Gateway v2. Создание трех отдельных пользовательских правил позволяет точно настроить каждое требование: IPMatch для черного списка IP-адресов, пользовательское правило ограничения скорости, которое использует заголовок X-Forwarded-For для идентификации реального клиентского IP-адреса, и GeoMatch для блокировки по странам. Приоритеты правил (100, 200, 300) гарантируют, что блокировка вредоносных IP-адресов будет выполняться в первую очередь, затем ограничение скорости, а потом геофильтрация. Использование одного правила IPMatch для IP-адресов и стран неэффективно, так как GeoMatch является более подходящим инструментом для геофильтрации, а глобальное ограничение скорости не позволяет настроить его для каждого клиента. Реализация ограничения скорости через Request Body не является стандартным или эффективным методом, а использование NSG для блокировки IP-адресов и стран не относится к функционалу WAF и не обеспечивает защиту на уровне L7. Полагаться на Azure Front Door означает перенос части функционала и не решает задачу в рамках WAF Application Gateway.