Amazon web services AWS Cloudfront不遵循白名单？

这是一个更一般的问题，看看是否有人在AWS Cloudfront中遇到过类似的行为。我有一个发行版运行一个静态网站，地理限制如下：

但是，当查看日志时，我看到以下内容：

---

所以我的问题是——CloudFront是否监控所有请求，甚至是受限请求？我认为Geo-restriction将实现一个ACL，并在到达分发请求数据之前阻止网络级别的所有请求

CloudFront不会阻止网络级别的地理限制请求。它提供403响应，您可以自定义该响应

CloudFront向用户返回HTTP状态代码403（禁止）

您可以选择将CloudFront配置为向用户返回自定义错误消息，并且可以指定希望CloudFront为请求的文件缓存错误响应的时间；默认值为五分钟