AWS WAFにおいて、HTTPリクエストのUser-Agentヘッダーに特定の文字列が含まれる場合にブロックするルールを作成した。このルールを「特定のサブドメイン」だけに適用するにはどこで設定するか。

ALBなどのリスナールール側でホストヘッダーによる条件を指定し、特定のWAFアクションと組み合わせるのが一般的。