(Через год после того, как вопрос был задан, но вот еще одна идея ...)
Блокировка основана на общедоступном поддомене Azure cloudapp.net, используемом приложением. Это должно работать нормально, даже если у клиента есть собственный домен, поскольку его поддомен cloudapp.net по-прежнему разрешается. Например. сайт группы пользователей Boston Azure расположен по адресу http://www.bostonazure.org (пользовательский домен), но по-прежнему доступен через http://bostonazure.cloudapp.net.
Недостатки. Вам по-прежнему необходимо обрабатывать сгенерированные тестовые адреса, сгенерированные Azure, но, возможно, вы разрешаете их, поскольку их непрактично предоставлять клиентам. Кроме того, клиенты будут вынуждены всегда развертываться на одном и том же поддомене cloudapp.net.