如何阻止某个国家/地区访问我在Amazon Route 53上的网站？

Question

我有一个网站，只为美国客户，我注意到我的分析，我一直在从俄罗斯获得大量的流量。这可能是机器人或垃圾邮件发送者。

我对我的DNS使用亚马逊路由53是否可以使用他们的GEO DNS创建规则来阻止这些流量？

Answer 1

从Route 53 details page：

当您使用地理位置路由，您可以本地化的内容和 呈现部分或全部网站的用户的语言。您还可以使用地理位置路由将内容 的分发限制为仅具有分销权的地点。

所以这听起来有可能。如果您使用的是CloudFront，则还可以设置WAF规则来阻止流量。如果您使用CloudFlare作为您的CDN，则可以非常轻松地选择要阻止的国家/地区。

Answer 2

最近发布的Traffic Flow允许用户轻松创建带有地理位置规则的流量策略，并且只包含美国位置，如下例所示。