如何阻止某个国家/地区访问Amazon Route 53上的网站？

Question

我有一个仅供美国客户使用的网站，我在分析中注意到我从俄罗斯获得了大量流量。这可能是机器人或垃圾邮件发送者。

我正在使用amazon route 53来获取我的DNS是否可以使用他们的GEO DNS创建规则来阻止这些流量？

Answer 1

来自Route 53 details page：

  

使用地理位置路由时，您可以本地化您的内容和   以您的用户的语言呈现您的部分或全部网站。您   也可以使用地理位置路由来限制内容的分发   仅限您拥有发行权的地点。

所以这听起来确实有可能。如果您使用的是CloudFront，则还可以设置WAF规则来阻止流量。如果您使用CloudFlare作为CDN，则可以非常轻松地选择要阻止的国家/地区。

Answer 2

最近发布的Traffic Flow允许用户轻松创建带有地理规则的流量策略，并且只包含美国位置，如下例所示。