Azure Web Application Firewall (WAF) で、特定の国からのアクセスをブロックしつつ、その国の中の特定のIPアドレスだけは許可したい場合、どのように構成すべきか。

WAFのカスタムルールは優先順位順に評価され、一度マッチすると処理が終了するため、より具体的な許可ルール(IP指定)を、広範なブロックルール(地域指定)よりも高い優先順位(小さい数字)に設定する。