浅谈天青地区的地质堵塞

Question

“天蓝色”中是否有任何功能可以阻止来自特定国家的网站或服务器访问？在我参与的一个更大的项目中，我们有一个Imperva WAF和Palo Alto防火墙，提供地理阻塞支持。但是，该站点非常小，无法支持这些解决方案的额外费用。

Answer 1

Azure网站没有内置地理过滤，但是Azure提供商确实有地质滤波，所以这可能是值得关注的问题。这仍然是额外的成本，但不像WAF那么糟糕。

Answer 2

很多配置，但您可以在IPSecurity中使用web.config，只需阻塞不想连接的任何区域的CIDR即可。

https://www.iis.net/configreference/system.webserver/security/ipsecurity

从兰那里得到范围和子网。以下是APNIC (亚洲太平洋)的一个例子

https://whois.arin.net/ui/query.do

Answer 3

不，目前还没有这种内置的功能。