如何配置AWS WAF信任IP白名单以绕过所有规则直接放行？

AWS WAF本身没有直接的「跳过所有规则」开关，但可以通过规则优先级+允许动作实现你的需求，具体步骤如下：

• 创建IP信任集合
  在AWS WAF控制台中新建一个IP集合（IP set），将需要放行的信任IP/网段添加进去，支持单个IP、CIDR网段，IPv4和IPv6都兼容。

• 添加优先级最高的放行规则
  在你的Web ACL中新建一条规则，设置最高优先级（数值最小，比如0），动作选择「允许（Allow）」，匹配条件选择「请求来源IP属于IP集合」，关联刚才创建的信任IP集合。

• 调整其他规则/托管规则集的优先级
  确保所有托管规则集、自定义拦截/检测规则的优先级数值都大于白名单规则的优先级。AWS WAF会按优先级从高到低执行规则，只要匹配到白名单规则，就会直接放行请求，不会再执行后续任何规则。

• 验证配置效果

  • 用白名单内的IP发起请求，查看WAF访问日志，确认请求被标记为「Allowed」，且没有触发后续规则的记录。
  • 用非白名单IP测试，确认请求正常经过托管规则集和其他自定义规则的检测，按需拦截。

注意事项 #

• 如果WAF关联的是CloudFront分发，WAF会自动解析X-Forwarded-For头获取客户端真实IP，无需额外配置。
• 定期维护IP集合，移除不再需要的信任IP，避免权限过度开放。
• 若需要临时添加信任IP，直接更新IP集合即可，无需修改Web ACL规则。

内容的提问来源于stack exchange，提问作者vincentsty