azure防火墙是否支持网络规则中的FQDN入站流量过滤？

Question

来自蔚蓝的文件

完全限定域名(FQDN)表示主机或IP地址(Es)的域名。您可以根据Azure防火墙和防火墙策略中的DNS解析在网络规则中使用FQDN。此功能允许您使用任何TCP/UDP协议(包括NTP、SSH、RDP等)过滤出站通信量。必须使DNS代理在网络规则中使用FQDN。有关详细信息，请参阅Azure防火墙DNS设置。链接到文档化

我想使用azure防火墙来过滤基于FQDN的入站流量，例如允许来自域out.example.com的通信量到达我们的虚拟网络资源，

这有支持吗？医生提到的只是出站交通。

我不能通过IP地址进行过滤，因为这个域的解析IP (out.example.com)不是静态的，这就是为什么我想使用蔚蓝防火墙服务的原因。

Answer 1

Azure防火墙支持入站和出站筛选。入站保护通常用于非HTTP/S协议。例如，RDP、SSH和FTP协议。通过配置目标网络地址转换(DNAT)，可以启用入站Internet连接。您可以配置Azure防火墙目标网络地址转换(DNAT)，以翻译和过滤入站Internet流量到您的子网。配置DNAT时，NAT规则集合操作设置为Dnat。然后，NAT规则集合中的每个规则都可以用于将防火墙、公共IP地址和端口转换为私有IP地址和端口。DNAT规则隐式地添加了相应的网络规则，以允许翻译的通信量。

应用程序规则不适用于入站连接。因此，如果要筛选入站HTTP/S通信量，则应使用Web应用程序防火墙(WAF)。有关更多信息，请参阅什么是Azure Web应用程序防火墙