기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에서 전달된 IP 주소 사용 AWS WAF

이 섹션은 웹 요청의 IP 주소를 사용하는 규칙 설명에 적용됩니다. 기본적으로 AWS WAF 웹 요청 출처의 IP 주소를 사용합니다. 웹 요청이 하나 이상의 프록시 또는 로드 밸런서를 통과할 경우 웹 요청 오리진에는 클라이언트의 최초 주소가 아닌 마지막 프록시의 주소가 포함됩니다. 이 경우 발신 클라이언트 주소는 일반적으로 다른 HTTP 헤더로 전달됩니다. 이 헤더는 일반적으로 X-Forwarded-For (XFF) 이지만 다른 헤더일 수도 있습니다.

IP 주소를 사용하는 규칙 문

IP 주소를 사용하는 규칙 문은 다음과 같습니다.

지시할 수 있습니다. AWS WAF 이러한 규칙 설명에 웹 요청의 출처를 사용하는 대신 X-Forwarded-For 헤더나 다른 HTTP 헤더에서 전달된 IP 주소를 사용하도록 하십시오. 사양을 제공하는 방법에 대한 자세한 내용은 개별 규칙 문 유형에 대한 지침을 참조하세요.

폴백 동작

전달된 IP 주소를 사용하면 다음과 같은 일치 상태가 표시됩니다. AWS WAF 요청의 지정된 위치에 유효한 IP 주소가 없는 경우 웹 요청에 할당하려면:

에서 사용되는 IP 주소 AWS WAF Bot Control

Bot Control 관리 규칙 그룹은 다음의 IP 주소를 사용하여 봇을 확인합니다. AWS WAF. Bot Control을 사용하고 프록시나 로드 밸런서를 통해 라우팅되는 봇을 확인한 경우 사용자 지정 규칙을 사용하여 봇을 명시적으로 허용해야 합니다. 예를 들어, 전달된 IP 주소를 사용하여 확인된 봇을 탐지하고 허용하는 사용자 지정 IP 집합 일치 규칙을 구성할 수 있습니다. 규칙을 사용하여 다양한 방식으로 봇 관리를 사용자 지정할 수 있습니다. 자세한 내용 및 예제는 다음을 사용하여 봇으로부터 애플리케이션을 보호합니다. AWS WAF Bot Control 섹션을 참조하세요.

전달된 IP 주소 사용에 대한 일반 고려 사항

전달된 IP 주소를 사용하기 전에 다음과 같은 일반적인 주의 사항을 참고하십시오.

전달된 IP 주소 사용 시 고려 사항 AWS WAF

다음 목록은 전달된 IP 주소 사용에 대한 요구 사항 및 주의 사항을 설명합니다. AWS WAF:

다음과 같이 전달된 IP 주소를 사용하는 모범 사례 AWS WAF

전달된 IP 주소를 사용하는 경우 다음 모범 사례를 따르십시오.

전달된 IP 주소의 JSON 예

다음 지역 일치문은 오리진 국가가 US인 IP만 X-Forwarded-For 헤더에 포함되는 경우에 일치합니다.

{
  "Name": "XFFTestGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestGeo"
  },
  "Statement": {
    "GeoMatchStatement": {
      "CountryCodes": [
        "US"
      ],
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}

다음 속도 기반 규칙은 X-Forwarded-For 헤더의 첫 번째 IP를 기준으로 요청을 집계합니다. 규칙은 중첩된 지역 일치 문과 일치하는 요청 수만 계산하고 리전 일치 문과 일치하는 요청만 차단합니다. 또한 중첩된 지역 일치문은 X-Forwarded-For 헤더를 사용하여 IP 주소에 오리진 국가로 US가 표시되는지 여부를 결정합니다. 이 경우 또는 헤더가 있지만 형식이 잘못된 경우 지역 일치 문에서 일치하는 항목을 반환합니다.

{
  "Name": "XFFTestRateGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestRateGeo"
  },
  "Statement": {
    "RateBasedStatement": {
      "Limit": "100",
      "AggregateKeyType": "FORWARDED_IP",
      "ScopeDownStatement": {
        "GeoMatchStatement": {
          "CountryCodes": [
            "US"
          ],
          "ForwardedIPConfig": {
            "HeaderName": "x-forwarded-for",
            "FallbackBehavior": "MATCH"
          }
        }
      },
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}