เพราะค่า data transfer ไป australia แพงกว่าโซนอื่นปะครับ

น่าจะเป็นเพราะ firewall มันมองว่าเป็นการเข้าถึงแบบภัยคุกคาม แล้วพอมีแบบนี้หลายๆ ครั้ง ถี่ๆ ในระยะเวลาสั้นๆ จากประเทศเดียวกันมันก็เลย block ไปทั้งประเทศครับ

Risk Profile ครับ พวก NGFW สมัยนี้ที่มีการ sync threat database กับ provider เค้าจะมีทีมงานที่เรียกว่า threat analysis group คอยวิเคราะห์และจัดทำ prebuilt policy ว่า source ip จากไหนมีความเสี่ยง และ geography data ก็เป็นส่วนหนึ่งที่เอามาใช้กำหนด profile อันนั้นครับ พูดง่ายๆคือ ip ที่มาจากออสเตรียหรือแม้แต่ไทยเอง มีแนวโน้มที่จะเป็น malicious actor มากกว่าปกติ ถ้า org เลือก policy แบบ offensive มากๆบางทีอาจจะบล็อคทั้งประเทศนั้นไปเลยก็มีครับ