受 Azure Web Application Firewall (WAF) 保護的 Azure Front Door 實例 FD1，使用前端主機 app1.contoso.com 來作為託管在美國東部和美國西部的 Azure 網路應用程式的前端。您需要設定 FD1，以便阻擋來自美國以外所有國家/地區對 app1.contoso.com 的請求。您應該將什麼新增到 WAF 策略？

您應該新增一個使用比對規則的自訂規則。Azure WAF 的自訂規則允許您根據地理位置篩選流量。您可以建立一個比對條件，指定「國家/地區」不等於「美國」，並將動作設定為「阻擋」，以實現阻擋來自美國以外所有國家/地區請求的需求。 前端主機關聯是將 WAF 策略與特定前端主機連結，而不是用於定義流量篩選邏輯。使用速率限制規則的自訂規則是用於限制來自特定來源的請求數量，而非基於地理位置阻擋。受管規則集提供預先定義的規則，用於防範常見的 Web 漏洞，但不包含針對特定國家/地區流量的阻擋功能。