【问题标题】：Cloudflare - IIS Request Filtering / UrlRewrite: Allow requests if a custom headers (CF-Connecting-IP) contains a value (Specific IP)Cloudflare - IIS 请求过滤/UrlRewrite：如果自定义标头（CF-Connecting-IP）包含值（特定 IP），则允许请求
【发布时间】：2020-07-29 07:30:18
【问题描述】：
我有一种情况，我想仅在用户连接到 VPN 时限制对网站的访问。但问题是 cloudlfare 从不同的 IP 而不是实际的客户 IP 发送请求。经过搜索，我知道 cloudflare 在 CF-Connecting-IP 标头中发送客户 IP。
现在，我想使用它在 IIS 中过滤我的请求。我尝试了请求过滤和 URL 重写，但似乎无法正确配置。
如果有人知道如何实现它，请帮助。
谢谢
【问题讨论】：
标签：
iis
cloudflare
url-rewrite-module
requestfiltering
【解决方案1】：
我使用 URL 重写规则找到了它。
我的做法如下：
- 添加新的空白规则。
- 在匹配 URL 部分
请求的 URL：匹配模式
使用：正则表达式
图案：
(.*)
- 在条件部分 -> 添加新规则 -> 输入：
{ALL_HTTP} -> 检查输入字符串：与模式不匹配 -> 模式：HTTP_CF_CONNECTING_IP:\b(1\.2\.3\.4|ip2|ip3)\b
- 在操作部分 -> 操作类型：中止请求
应用此之后，每台未经过身份验证的服务器都会收到 520 错误，当然您可以根据需要更改表达式。
希望这对某人有所帮助。