AWS WAF with cloudfront

Question

我正在尝试通过WAF和使用CloudFront阻止我的IP地址。

它应该阻止IP地址

我需要知道使用新域名CloudFront提供的DNS配置文件是否需要？

Answer 1

是的，您应该将DNS CNAME记录更新为CloudFront Distribution。

如果您使用一个WAF，则需要将WAF应用于CF分布，而不是原点的ALB。