AWS Cloudfront 不遵循白名单？

Question

这是一个更普遍的问题，看看是否有人在 AWS Cloudfront 中遇到过类似的行为。我有一个运行静态网站的发行版，应用如下地理限制：

但是，在查看日志时，我看到以下内容：

所以我的问题是 - CloudFront 是否监控所有请求，甚至是受限制的请求？我认为地理限制将实施 ACL，并在到达分发请求数据之前阻止网络级别的所有请求。

Answer 1

CloudFront 不会在网络级别阻止受地理限制的请求。它提供 403 响应，您可以对其进行自定义。

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/georestrictions.html

CloudFront 向用户返回 HTTP 状态代码 403（禁止访问）。

您可以选择将 CloudFront 配置为向用户返回自定义错误消息，并且您可以指定希望 CloudFront 将请求文件的错误响应缓存多长时间；默认值为五分钟。