AWS WAFを使うことによって起こり得るリスクとは？

Question

AWS WAFを使うことによって起こり得るリスクとは？

####【構築予定環境】：

1. Amazon EC2
2. Cloud Front
3. Aws Waf　（地域制限をかけたい）

####【WAFを使用して何をしたいのか】:

1. 一定時間内に200回以上のアクセスがあった場合、そのIPを遮断する

####【疑問点】:

1. Google Analyticsなどアクセスは弾かれないのか。
2. もしGoogle Analyticsのアクセスがはじかれるようになった時どうすればいいのか。
3. 自然検索で引っかからなくなるなど、運営に影響が出そうなことはないのか。

どうぞよろしくお願い致します。

参照したサイト：

https://dorobachi.com/pcit/waf2/

Answer 1

回答致します。

まず、

一定時間内に200回以上のアクセスがあった場合、そのIPを遮断する

という部分に関してですが、AWS WAFではレートベースルールで最低でも5分間あたり2000回からしか遮断することが出来ません。
https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/limits.html

その為、その要件と全く同じ要件は満たすことが出来ないかも知れません。
（やるとすれば違うWAFツールか、Apacheのモジュールなどを使用してアクセス制限をするなどの方法が考えられます）

またSEO観点の疑問点についてですが、
当方の経験ではAWS WAFを使用して弾かれるようなことはありませんでした。
（確実なものではなく、あくまでも経験則となります）

参照サイトはAWS WAFというよりも、一般的なWAFに関しての情報と思われますが、
例えばAWS WAFであれば国コード指定でアクセスブロッキングなどを行う事が可能です。

その為、「JP以外からはアクセス出来ないようにする」などとすれば、Googleのサービスに利用している海外IPがブロッキングされ、順位やツールなどに影響が出るといったことは考えられます。
その為、

Aws Waf　（地域制限をかけたい）

とありますので、恐らくAWS WAFの国別ブロッキング機能を使用される予定かと思われますが、
ブロッキングする地域によると想定されます。

https://docs.aws.amazon.com/ja_jp/waf/latest/developerguide/web-acl-geo-conditions.html

ですので、国指定ブロッキングよりも優先する条件としてGoogleのグローバルIPを無条件で許可などしてあげれば、影響が少ない形で実現可能かと思われますが、
確かGoogleサービスのIPは変動したような気がするので、永続的に保証できる設定ではない可能性があります。（ここら辺は確証ございません）

上記、回答となっておりますでしょうか？
恐れ入りますが、ご確認の程宜しくお願い致します。