默认情况下，无论请求来自何处，Azure Front Door 都会响应所有用户请求。 在某些情况下，你可能希望按国家或地区限制对 Web 应用程序的访问。 可以使用 Azure Front Door 中的 Azure Web 应用程序防火墙为终结点上的特定路径使用自定义访问规则来定义策略，以允许或阻止来自指定国家或地区的访问。
Web 应用程序防火墙（WAF）策略包含一组自定义规则。 规则由匹配条件、作和优先级组成。 在匹配条件中，定义匹配变量、运算符和匹配值。
对于地理筛选规则，匹配变量为或 RemoteAddrSocketAddr。 变量 RemoteAddr 是通常通过 X-Forwarded-For 请求标头发送的原始客户端 IP。
SocketAddr 是源 IP 地址 WAF 看到的。 如果用户位于代理后面，则 SocketAddr 变量通常是代理服务器的 IP 地址。
此地理筛选规则的运算符为 GeoMatch。 该值是感兴趣的双字母国家或地区代码。 国家 ZZ /地区代码或 Unknown 国家/地区捕获尚未映射到数据集中的国家或地区的 IP 地址。 可以添加到 ZZ 匹配条件，以避免误报。 可以组合 GeoMatch 条件和 REQUEST_URI 字符串匹配条件来创建基于路径的地理筛选规则。
可以使用 Azure PowerShell 或 Bicep 文件或 Azure 资源管理器模板为 Azure Front Door 实例配置地理筛选策略。
重要
使用地理筛选时，请包括国家/地区代码 ZZ 。 国家 ZZ /地区代码（或 Unknown 国家/地区）捕获尚未映射到数据集中的国家或地区的 IP 地址。 使用此代码可避免误报。
国家/地区代码参考
| 国家/地区代码 | 国家/地区名称 |
|---|---|
| AD | 安道尔 |
| AE | 阿拉伯联合酋长国 |
| AF | 阿富汗 |
| 银 | 安提瓜和巴布达 |
| AI | 安圭拉 |
| 铝 | 阿尔巴尼亚 |
| AM | 亚美尼亚 |
| 坳 | 安哥拉 |
| AQ | 南极洲 |
| 增强现实 | 阿根廷 |
| 如 | 美属萨摩亚 |
| 在 | 奥地利 |
| AU | 澳大利亚 |
| AW | 阿鲁巴 |
| 斧头 | 奥兰群岛 |
| AZ | 阿塞拜疆 |
| 八 | 波斯尼亚和黑塞哥维那 |
| BB | 巴巴多斯 |
| 屋宇 署 | 孟加拉国 |
| BE | 比利时 |
| 高炉 | 布基纳法索 |
| BG | 保加利亚 |
| 黑 | 巴林 |
| BI | 布隆迪 |
| BJ | 贝宁 |
| BL | 圣巴泰勒米岛 |
| BM | 百慕大 |
| 亿 | 文莱 |
| 博 | 玻利维亚 |
| BQ | 博内尔、圣尤斯塔留斯和萨巴 |
| 巴西 | 巴西 |
| 理学学士 | 巴哈马 |
| BT | 不丹 |
| BV | 布韦岛 |
| BW | 博茨瓦纳 |
| 由 | 白俄罗斯 |
| BZ | 伯利兹 |
| CA | Canada |
| CC | 科科斯（基林）群岛 |
| CD | 刚果（金） |
| CF | 中非共和国 |
| 电脑图形 (CG) | 刚果 |
| CH | 瑞士 |
| CI | 科特迪瓦 |
| CK | 库克群岛 |
| CL | 智利 |
| 厘米 | 喀麦隆 |
| 中国区 | 中国 |
| 一氧化碳 | 哥伦比亚 |
| 铬 | 哥斯达黎加 |
| CU | 古巴 |
| 简历 | 佛得角 |
| CW电视网, 连续波 | 库拉索 |
| CX | 圣诞岛 |
| CY | 塞浦路斯 |
| 捷克 | 捷克 |
| 德国 | 德国 |
| DJ | 吉布提 |
| DK | 丹麦 |
| 分米 | 多米尼克 |
| 做 | 多米尼加共和国 |
| DZ | 阿尔及利亚 |
| 电子商务 | 厄瓜多尔 |
| EE | 爱沙尼亚 |
| EG | Egypt |
| 的 | 厄立特里亚 |
| ES | 西班牙 |
| ET | 埃塞俄比亚 |
| FI | 芬兰 |
| FJ | 斐济 |
| FK | 福克兰群岛 |
| FM | 密克罗尼西亚 |
| 佛 | 法罗群岛 |
| FR | 法国 |
| GA | 加蓬 |
| GB | 英国 |
| GD | 格林纳达 |
| 通用 电气 | 格鲁吉亚 |
| 女友 | 法属圭亚那 |
| GG | 根西岛 |
| GH | 加纳 |
| GI | 直布罗陀 |
| GL | 格陵兰 |
| 通用汽车 | 冈比亚 |
| GN | 几内亚 |
| 全科医生 | 瓜德罗普 |
| 《GQ》 | 赤道几内亚 |
| GR | 希腊 |
| GS | 南佐治亚州和南桑威奇群岛 |
| 燃气轮机 | 危地马拉 |
| 古 | 关岛 |
| GW | 几内亚比绍 |
| GY | 圭亚那 |
| 香港 | 中国香港特别行政区 |
| HM | 赫德岛和麦克唐纳群岛 |
| HN | 洪都拉斯 |
| 人力资源 | 克罗地亚 |
| HT | 海地 |
| 胡 | 匈牙利 |
| ID | 印度尼西亚 |
| Internet Explorer (IE) | 爱尔兰 |
| IL | 以色列 |
| 即时通讯 | 马恩岛 |
| IN | 印度 |
| IO | 英属印度洋领地 |
| 智商 (IQ) | 伊拉克 |
| IR | 伊朗 |
| 伊斯兰国 | 冰岛 |
| 信息技术 | 意大利 |
| 流行性乙型脑炎 | 泽西岛 |
| JM | 牙买加 |
| 乔 | 约旦 |
| 日本 | 日本 |
| 肯尼亚 | 肯尼亚 |
| 公斤 | 吉尔吉斯斯坦 |
| KH | 柬埔寨 |
| KI | 基里巴斯 |
| 公里 | 科摩罗 |
| KN | 圣基茨和尼维斯 |
| KP | 朝鲜 |
| KR | 韩国 |
| 千瓦 | 科威特 |
| 肯塔基州 | 开曼群岛 |
| KZ | 哈萨克斯坦 |
| 洛杉矶 | 老挝 |
| LB | 黎巴嫩 |
| 立法会 | 圣卢西亚 |
| 李 | 列支敦士登 |
| LK | 斯里兰卡 |
| LR | 利比里亚 |
| LS | 莱索托 |
| LT | 立陶宛 |
| LU | 卢森堡 |
| 路易威登 | 拉托维亚 |
| 的 | 利比亚 |
| 马萨诸塞州 | 摩洛哥 |
| 司仪 | 摩纳哥 |
| MD | 摩尔多瓦 |
| 我 | 黑山 |
| MF | 圣马丁 |
| 毫克 | 马达加斯加岛 |
| MH | 马绍尔群岛 |
| MK | 北马其顿 |
| ML | 马里 |
| 毫米 | 缅甸 |
| 锰 | 蒙古 |
| 莫 | 中国澳门特别行政区 |
| MP | 北马里亚纳群岛 |
| MQ | 马提尼克 |
| MR | 毛利塔尼亚 |
| 女士 | 蒙特塞拉特 |
| MT | 马耳他 |
| 木 | 毛里求斯 |
| MV | 马尔代夫 |
| 兆瓦 | 马拉维 |
| 墨西哥 | 墨西哥 |
| 我 | 马来西亚 |
| MZ | 莫桑比克 |
| NA | 纳米比亚 |
| 数控 | 新喀里多尼亚 |
| NE | 尼日尔 |
| NF | 诺福克岛 |
| 议员 | 尼日利亚 |
| 镍 | 尼加拉瓜 |
| 荷兰 | 荷兰 |
| 不 | 挪威 |
| NP | 尼泊尔 |
| 未报告 | 瑙鲁 |
| 纽 | 纽埃 |
| 新西兰 | 新西兰 |
| OM | 阿曼 |
| 公共广播系统 | 巴拿马 |
| 体育 | 秘鲁 |
| PF | 法属波利尼西亚 |
| PG | 巴布亚新几内亚 |
| pH值 | 菲律宾 |
| PK | 巴基斯坦 |
| 波兰 | 波兰 |
| 下午 | 圣皮埃尔和密克隆岛 |
| PN | 皮特凯恩群岛 |
| PR | 波多黎各 |
| PS | 巴勒斯坦民族权力机构 |
| Pt（铂） | 葡萄牙 |
| 战俘 | 帕劳 |
| PY | 巴拉圭 |
| QA | Qatar |
| Re: | 留尼汪 |
| RO | 罗马尼亚 |
| RS | 塞尔维亚 |
| RU | 俄罗斯 |
| 乌尔曼 | 卢旺达 |
| SA | 沙特阿拉伯 |
| 某人 | 所罗门群岛 |
| SC | 塞舌尔 |
| SD | 苏丹 |
| SE | 瑞典 |
| SG | 新加坡 |
| SH | 圣海伦娜，阿森森，特里斯坦达库尼亚 |
| 四 | 斯洛文尼亚 |
| SJ | 斯瓦尔巴和扬马延 |
| SK | 斯洛伐克 |
| SL | 塞拉利昂 |
| SM | 圣马力诺 |
| 锡 | 塞内加尔 |
| 所以 | 索马里 |
| SR | 苏里南 |
| SS | 南苏丹 |
| 圣 | 圣多美和普林西比 |
| SV | 萨尔瓦多 |
| SX | 荷属圣马丁 |
| SY | 叙利亚 |
| SZ | Eswatini |
| TC | 特克斯和凯科斯群岛 |
| TD | 乍得 |
| TF | 法国南部领地 |
| TG | 多哥 |
| TH | 泰国 |
| TJ | 塔吉克斯坦 |
| TK | 托克劳 |
| TL | 东帝汶 |
| TM | 土库曼斯坦 |
| TN | 突尼斯 |
| 自 | 汤加 |
| TR | 土耳其 |
| TT | 特立尼达和多巴哥 |
| 电视 | 图瓦卢 |
| 台湾 | 中国台湾 |
| TZ | 坦桑尼亚 |
| UA | 乌克兰 |
| UG | 乌干达 |
| UM | 美国郊外群岛 |
| 美国 | 美国 |
| UY | 乌拉圭 |
| UZ | 乌兹别克斯坦 |
| VA （弗吉尼亚州） | 梵蒂冈 |
| VC | 圣文森特和格林纳丁斯 |
| VE | 委内瑞拉 |
| VG | 英属维尔京群岛 |
| 六 | 美属维尔京群岛 |
| VN | 越南 |
| VU | 瓦努阿图 |
| WF | 瓦利斯和富图纳 |
| WS | 萨摩亚 |
| XK | 科索沃 |
| 你们 | 也门 |
| 优兔 | 马约特 |
| 南非 | 南非 |
| ZM | 赞比亚 |
| ZW | 津巴布韦 |
后续步骤
- 了解如何 创建 Azure Front Door 实例。