本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在中使用转发的 IP 地址 AWS WAF

本节适用于使用 Web 请求的 IP 地址的规则语句。默认情况下， AWS WAF 使用来自 Web 请求来源的 IP 地址。但是，如果 Web 请求通过一个或多个代理或负载均衡器，则 Web 请求源将包含最后一个代理的地址，而不是客户端的源地址。在这种情况下，原始客户机地址通常在另一个HTTP标头中转发。这个标头通常是 X-Forwarded-For (XFF)，但它可以是不同的标头。

使用 IP 地址的规则语句

使用 IP 地址的规则语句如下：

你可以指示 AWS WAF 对这些规则语句中的任何一条使用转发的 IP 地址，无论是来自X-Forwarded-For标头还是来自其他HTTP标头，而不是使用 Web 请求的来源。有关如何提供规范的详细信息，请参阅各个规则语句类型的指南。

回退行为

使用转发的 IP 地址时，可以指明匹配状态 AWS WAF 如果请求在指定位置没有有效 IP 地址，则将其分配给 Web 请求：

使用的 IP 地址 AWS WAF 机器人控制功能

Bot Control 托管规则组使用来自 IP 地址验证机器人 AWS WAF。 如果您使用 Bot Control，并且已经验证了通过代理或负载均衡器进行路由的机器人，则需要使用自定义规则明确允许它们。例如，您可以配置自定义 IP 集匹配规则，该规则使用转发 IP 地址来检测和允许已验证机器人。您可以使用该规则通过多种方式自定义机器人管理。有关信息以及示例，请参阅 通过以下方式保护您的应用程序免受机器人的侵害 AWS WAF 机器人控制功能。

使用转发 IP 地址的一般注意事项

在使用转发 IP 地址之前，请注意以下一般注意事项：

使用转发的 IP 地址的注意事项 AWS WAF

以下列表描述了在中使用转发的 IP 地址的要求和注意事项 AWS WAF:

使用转发的 IP 地址的最佳实践 AWS WAF

使用转发 IP 地址时，请使用以下最佳实践：

转发JSON的 IP 地址示例

只有当 X-Forwarded-For 标头包含来源国为 US 的 IP 时，以下地理匹配语句才会匹配：

{
  "Name": "XFFTestGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestGeo"
  },
  "Statement": {
    "GeoMatchStatement": {
      "CountryCodes": [
        "US"
      ],
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}

以下基于速率的规则根据 X-Forwarded-For 标头中的第一个 IP 来聚合请求。该规则仅计算与嵌套地理匹配语句匹配的请求，并且仅阻止与地理匹配语句匹配的请求。嵌套的地理匹配语句还使用 X-Forwarded-For 标头来确定 IP 地址是否表示 US 来源国。如果是，或者标头存在但格式不正确，则地理匹配语句将返回匹配项。

{
  "Name": "XFFTestRateGeo",
  "Priority": 0,
  "Action": {
    "Block": {}
  },
  "VisibilityConfig": {
    "SampledRequestsEnabled": true,
    "CloudWatchMetricsEnabled": true,
    "MetricName": "XFFTestRateGeo"
  },
  "Statement": {
    "RateBasedStatement": {
      "Limit": "100",
      "AggregateKeyType": "FORWARDED_IP",
      "ScopeDownStatement": {
        "GeoMatchStatement": {
          "CountryCodes": [
            "US"
          ],
          "ForwardedIPConfig": {
            "HeaderName": "x-forwarded-for",
            "FallbackBehavior": "MATCH"
          }
        }
      },
      "ForwardedIPConfig": {
        "HeaderName": "x-forwarded-for",
        "FallbackBehavior": "MATCH"
      }
    }
  }
}