Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo degli indirizzi IP inoltrati in AWS WAF

Questa sezione si applica alle istruzioni delle regole che utilizzano l'indirizzo IP di una richiesta Web. Per impostazione predefinita, AWS WAF utilizza l'indirizzo IP dall'origine della richiesta Web. Tuttavia, se una richiesta Web passa attraverso uno o più proxy o sistemi di bilanciamento del carico, l'origine della richiesta Web conterrà l'indirizzo dell'ultimo proxy e non l'indirizzo di origine del client. In questo caso, l'indirizzo del client di origine viene solitamente inoltrato in un'altra intestazione. HTTP Questa intestazione è in genere X-Forwarded-For (XFF), ma può essere diversa.

Istruzioni di regole che utilizzano indirizzi IP

Le istruzioni delle regole che utilizzano gli indirizzi IP sono le seguenti:

Puoi istruire AWS WAF utilizzare un indirizzo IP inoltrato per ognuna di queste istruzioni di regole, dall'X-Forwarded-Forintestazione o da un'altra HTTP intestazione, invece di utilizzare l'origine della richiesta web. Per i dettagli su come fornire le specifiche, consulta la guida per i singoli tipi di istruzioni delle regole.

Comportamento di fallback

Quando si utilizza l'indirizzo IP inoltrato, si indica lo stato della corrispondenza per AWS WAF da assegnare alla richiesta web se la richiesta non ha un indirizzo IP valido nella posizione specificata:

Indirizzi IP utilizzati in AWS WAF Controllo dei bot

Il gruppo di regole gestito da Bot Control verifica i bot utilizzando gli indirizzi IP di AWS WAF. Se utilizzi Bot Control e hai verificato i bot che effettuano il routing tramite un proxy o un sistema di bilanciamento del carico, devi consentirli esplicitamente utilizzando una regola personalizzata. Ad esempio, puoi configurare una regola di corrispondenza del set di indirizzi IP personalizzata che utilizza gli indirizzi IP inoltrati per rilevare e consentire i bot verificati. Puoi utilizzare la regola per personalizzare la gestione dei bot in diversi modi. Per maggiori informazioni ed esempi, consulta AWS WAF Controllo dei bot.

Considerazioni generali sull'utilizzo degli indirizzi IP inoltrati

Prima di utilizzare un indirizzo IP inoltrato, tieni presente le seguenti avvertenze generali:

Considerazioni sull'utilizzo degli indirizzi IP inoltrati con AWS WAF

L'elenco seguente descrive i requisiti e le avvertenze per l'utilizzo degli indirizzi IP inoltrati in AWS WAF:

Le migliori pratiche per l'utilizzo di indirizzi IP inoltrati con AWS WAF

Quando utilizzi indirizzi IP inoltrati, utilizza le seguenti best practice:

Esempio di indirizzi IP inoltrati JSON

La seguente istruzione geo match corrisponde solo se l'X-Forwarded-Forintestazione contiene un IP il cui paese di origine è: US

{
  "Name": "XFFTestGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestGeo"
  },
  "Statement": {
    "GeoMatchStatement": {
      "CountryCodes": [
        "US"
      ],
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}

La seguente regola basata sulla frequenza aggrega le richieste in base al primo IP nell'intestazione. X-Forwarded-For La regola conta solo le richieste che corrispondono all'istruzione geo match annidata e blocca solo le richieste che corrispondono all'istruzione geo match. L'istruzione nested geo match utilizza anche l'X-Forwarded-Forintestazione per determinare se l'indirizzo IP indica un paese di origine di. US In caso affermativo o se l'intestazione è presente ma non valida, l'istruzione geo match restituisce una corrispondenza.

{
  "Name": "XFFTestRateGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestRateGeo"
  },
  "Statement": {
    "RateBasedStatement": {
      "Limit": "100",
      "AggregateKeyType": "FORWARDED_IP",
      "ScopeDownStatement": {
        "GeoMatchStatement": {
          "CountryCodes": [
            "US"
          ],
          "ForwardedIPConfig": {
            "HeaderName": "x-forwarded-for",
            "FallbackBehavior": "MATCH"
          }
        }
      },
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}