cloudflare配置防火墙WAF阻止或允许特定国家或地区访问

当 cloudflare 域名需要阻止或允许特定国家或地区访问时，可以在cloudflare的 WAF 里配置，官网也有 配置指南 说明，点击直达。

以下是仅允许中国区访问的配置：

安全性 --> WAF --> 创建规则，输入要创建规则的名称，选择字段，字段包括：

ASN
Cookie
国家/地区
洲
主机名
IP源地址
引用方
请求方法
SSL/HTTPS
URL完整
URL
URL路径
URL查询字符串
HTTP版本
用户代理
X-Forwarded-For
已验证客户端证书
已知自动程序
威胁分数
MIME类型
标头

这里选择 国家/地区 ，然后运算符选择 不等于，值选择 China，对符合条件的访问，采取的措施，选择 阻止，然后点击部署即可达到非中国地区限制访问的目的。 

也可以通过配置cloudflare的【重定向规则】301重定向：

禁止非中国地区的接口访问

 

也可以通过cloudflare的【转换规则】，更加精确的跳转到我们的指定页面：
禁止非中国地区的指定域名访问