FrontDoorのWAFポリシーでレート制限を行った場合の挙動について

Question

武志佐々木 515

WAFポリシーでレート制限にてアクション「拒否」させたとします。

実際にあるＩＰアドレスでレート制限が発生した場合に、次のことが知りたいです。

■質問１

仮にその制限にかかったIPアドレスは2度と許可されないのでしょうか。それとも時間が経過するとまたアクセス可能になるのでしょうか。

－－－－－－－－－

~~■質問２~~

~~拒否されてしまったIPアドレスをクリアすることはできますか~~。

－－－－－－－－－－－－－

<モデレーター注>

質問は、第三者を含めて混乱しない様に、一問一答形式にしてください。

回答内容が発散してしまうことを回避する為に、質問内容後半は "取り消し線"を入れさせて頂きました。

これらの質問については、必要に応じて新規に質問する様にしてください。

質問作成者が受け入れた回答

0 件の追加の回答

Answer 1

佐々木武志様

Microsoft Q&A フォーラムにお問い合わせいただきありがとうございます。

ご質問 1 への回答:

いいえ、IP アドレスは永続的にブロックされるわけではありません。

Azure Front Door WAF のレート制限は時間ベースです。

レート制限のしきい値（例: 1 分あたり 100 リクエスト）を定義します。

IP がそのしきい値を超えた場合、残りの時間枠の間はアクセスが拒否されます。

時間枠が過ぎると、カウンターがリセットされ、IP は再びリクエストを送信できるようになります。

例:

1 分間に 100 件を超えるリクエストを送信する IP を拒否するルールを設定した場合:

1 分間に 101 件のリクエストを送信する IP は拒否されます。

1 分経過後、IP は再びリクエストを送信できます（再びしきい値を超えない限り）。

ご質問 2 への回答:

直接的にはブロックされません。Azure Front Door WAF は、レート制限された IP の永続的なブロックリストを保持しません。

ブロックは一時的なものであり、時間枠に基づいているため、手動で「解除」または「ブロック解除」する必要はありません。

現在レート制限されている IP のリストは、ポータルまたは API 経由では表示または管理できません。

ブロックされる可能性を減らすには、以下の手順を実行してください。

レート制限のしきい値を上げます。

時間枠を調整します。

カスタムルールを使用して、信頼できる IP に例外を追加します。

このコメントがお役に立てば幸いです。もしお役に立てた場合は、提供された情報に「アップボート」をお願いします。これはコミュニティメンバーにとって有益です。

他にご質問がございましたら、お気軽にお問い合わせください。

ありがとうございます。