AWS WAFを使用して、特定の国(例:ジオブロッキング)からのアクセスを遮断するルールを作成しました。しかし、正当なユーザーの一部がVPNやプロキシを使用しているため、遮断されてしまう可能性があります。IPアドレスがブラックリストにある国のものであっても、特定のリクエストヘッダー(例:x-api-token)が含まれている場合は許可するという例外ルールを作成するにはどうすればよいですか。

ルールステートメントでAND/ORロジック…で要件対応を実現