Window Based Hosting で API を制限するコードを追加できたので、他の人のためにここに貼り付けます
やり方
IP アドレス制限の例。コメントは で囲まれており、必須ではありません。
すべて許可するが、特定の IP またはネットワークをブロックする
<security>
<ipSecurity allowUnlisted="true">
<!-- this line allows everybody, except those listed below -->
<clear/>
<!-- removes all upstream restrictions -->
<add ipAddress="83.116.19.53"/>
<!-- blocks the specific IP of 83.116.19.53 -->
<add ipAddress="83.116.119.0" subnetMask="255.255.255.0"/>
<!--blocks network 83.116.119.0 to 83.116.119.255-->
<add ipAddress="83.116.0.0" subnetMask="255.255.0.0"/>
<!--blocks network 83.116.0.0 to 83.116.255.255-->
<add ipAddress="83.0.0.0" subnetMask="255.0.0.0"/>
<!--blocks entire /8 network of 83.0.0.0 to 83.255.255.255-->
</ipSecurity>
</security>`