2022 年 11 月 8 日より、新しく作成されたすべての Azure Front Door (Standard、Premium および Classic プラン) または Azure CDN Standard from Microsoft (Classic) リソースでは、ドメイン フロンティング動作を示す HTTP 要求がブロックされます。 HTTP/HTTPS 要求内のホスト ヘッダーが、TLS ネゴシエーション中に使用された元の TLS SNI 拡張仕様と一致しない要求はブロックされます。
既存の Azure Front Door または Azure CDN Standard について、Microsoft (Classic) リソースからのドメイン フロンティングをブロックする阿合は、サポート リクエストを作成し、サブスクリプションとリソースの情報を提供してください。 ドメイン フロンティングがブロックされると、この動作を示す HTTP/HTTPS 要求は、Azure Front Door と Azure CDN Standard from Microsoft (Classic) リソースによってすべてブロックされます。
Front Door が不一致のために要求をブロックする場合:
クライアントは HTTP "421 Misdirected Request" エラー コード応答を受け取ります。
Azure Front Door は、値が SSLMismatchedSNI の "Error Info" プロパティの下の診断ログにブロックを記録します。
ドメイン フロンティングの詳細については、「Azure 内のドメイン フロンティングへのアプローチをセキュリティで保護する」を参照してください。