1

私たちは Azure TrafficManager を使用しており、着信呼び出しの来歴/リファラー ドメインを確認したい特定のエンドポイントがあります (いずれにせよ、クラウドでは生の IP は悪い考えです) TrafficManager がアウトバウンド要求を処理するかどうか、またはどのように処理するか、および何を処理するのか疑問に思っています。エンドポイントは、Azure Web サイトとその Web ジョブからの要求で送信者のドメインとして認識されます。

trafficmanger.domain.com とその背後に 2 つのサーバー (failover1.azurewebsites.net と failover2) がある場合、failover2 サーバーが REST 呼び出しを開始すると、エンドポイントは何を確認しますか?

TrafficManager は DNS レベルで動作するため、何も行われず、さまざまなイニシエーターからさまざまなリファラー URL があると想定しています。正しい?...そして、生のIPはクラウドで変更される可能性があり、リファラーはなりすましになる可能性があるため、(トークンまたは証明書以外の)より良いイニシエーターチェックですか?

Azure から利用できるようになったUPDATE静的 IP が最適なソリューションである可能性があります。

https://feedback.azure.com/forums/169385-web-apps-before-websites/suggestions/6428310-static-ip-addresses-inbound-and-outbound-for-a

4

1 に答える 1