ASP.Net 中的 IP 限制 [关闭]

Question

我有一个托管在 Azure 应用服务中的 ASP.Net 站点（使用 Web API 2，尽管这无关紧要）。

我想实施 IP 限制以防止来自单个 IP 地址的过多请求（对于大学/企业来说足够高）。我知道应用服务有一些内置的 DDOS 保护，但我也想防止刮擦等。

Answer 1

这个功能似乎没有内置到 ASP.Net 或 Azure App Services 中。

两种选择：

• 使用Azure API Management - 这充当后端前面的代理。它的大部分功能都针对将由其他开发人员使用的 API，但这也可以用于移动后端，只有一个 API 用户（您的应用程序）。 APIM 允许您在请求到达后端之前对其执行过滤和转换，包括基于 IP 地址的限制。
• 或者，将其构建到应用程序本身中。有各种库可以帮助解决这个问题，包括 this one。

如果您对这两种方法都有强烈的偏好，我很想听听您在 cmets 中的想法。