Pytanie o to, jak zablokować Rosję i Białoruś na stronach i sklepach, które administrujemy, pada co kilka dni. Nasi klienci widzą w statystykach spory ruch z Rosji i Białorusi, a nie współpracują z ich obywatelami, więc chcieliby się “pozbyć” użytkowników z tych krajów. Dlatego postanowiłem przygotować poradnik, jak to zrobić samodzielnie z pomocą darmowej wersji Cloudflare.com, którą polecamy każdemu.
Aby zablokować ruch internetowy z Rosji i Białorusi z wykorzystaniem Cloudflare, wykonaj następujące kroki:
- Zaloguj się w Cloudflare.com.
- Wybierz swoją witrynę i sprawdź, jaki ruch jest z Rosji i Białorusi.
- Przejdź do ustawień Security i wybierz opcję WAF.
- Na ekranie WAF wybierz przycisk “Create firewall rule”.
- Zdefiniuj regułę blokowania ruchu z Rosji i Białorusi. Na ekranie “Create firewall rule” dodaj nazwę np. “idinachuj” i z dostępnych opcji wybierz Field: “Country”, Operator “is in” oraz Value “Russian Federation” oraz “Belarus”. Opcję Then pozostaw na “Block” i kliknij “Deploy firewall rule”.
- Gotowe! Ciesz się oglądaniem statystyk ilości zablokowanych połączeń ;-).
Poniżej poszczególne kroki w formie wizualnej:
Zaloguj się do Cloudflare.com
Wybierz swoją witrynę i sprawdź, jaki ruch jest z Rosji i Białorusi
Przejdź do ustawień Security i wybierz opcję WAF
Na ekranie WAF wybierz przycisk “Create firewall rule”
Zdefiniuj regułę blokowania ruchu z Rosji i Białorusi
Z dostępnych opcji wybierz Field: “Country”.
Operator ustaw na “is in”.
Value ustaw na “Russian Federation” oraz “Belarus”.
Opcję Then pozostaw na “Block”.
I ostatni krok potwierdzający zapisanie i uruchomienie reguły firewall: kliknij “Deploy firewall rule”.
Ciesz się oglądaniem statystyk ilości zablokowanych połączeń 😉
Jak będą widzieć Twoją witrynę odwiedzający z Rosji i Białorusi?
Czy da się obejść to zabezpieczenie?
Nie jest to zabezpieczenie, które gwarantuje nam brak odwiedzin z Rosji. Wystarczy, że użytkownik skorzysta z VPN i połączy się w ten sposób z internetem jakby był w innym kraju. Wymaga to jednak wiedzy technicznej i nie każdy sobie z tym poradzi. Więc choć trochę możemy w ten sposób utrudnić im funkcjonowanie w sieci.
Dodatkowo tego typu ustawienie możemy rozbudować o inne kraje, np. Chiny, i w ten sposób zabezpieczyć się również przed niektórymi formami ataku z tych regionów. Zwłaszcza jeśli nie kierujemy swojej oferty do tych lokalizacji.
Uwaga: Z regułami blokowania krajów należy działać ostrożnie i nie ograniczać odwiedzających wyłącznie do Polski. Cloudflare zablokuje w ten sposób również roboty Google i innych ważnych serwisów typu Facebook.
Jeśli potrzebujesz pomocy technicznej we wdrożeniu Cloudflare lub konfiguracji opisanej blokady, zapraszamy do kontaktu.
Może Cię również zainteresować poradnik Jak przydzielić dostęp do swojej usługi Cloudflare
FAQ
Jak zablokować ruch z Rosji i Białorusi w Cloudflare?
W panelu witryny przejdź do Security, wybierz WAF i kliknij „Create firewall rule”. Ustaw Field „Country”, Operator „is in” i Value „Russian Federation” oraz „Belarus”, zostaw Then na „Block” i kliknij „Deploy firewall rule”.
Czy do blokady krajów wystarczy darmowa wersja Cloudflare?
Tak. Cała konfiguracja opisana w poradniku działa w darmowej wersji Cloudflare.com.
Czy da się obejść blokadę krajów?
Tak. Wystarczy, że użytkownik połączy się przez VPN tak, jakby był w innym kraju, ale wymaga to wiedzy technicznej, więc blokada i tak utrudnia dostęp.
Czy można zablokować wszystkie kraje poza Polską?
Nie rób tego. Cloudflare zablokuje wtedy również roboty Google i innych ważnych serwisów, np. Facebooka.
Czy regułę można rozszerzyć o inne kraje?
Tak, możesz dodać np. Chiny i w ten sposób zabezpieczyć się przed niektórymi formami ataku z tych regionów, zwłaszcza jeśli nie kierujesz tam swojej oferty.
Podsumowanie
Co musisz wiedzieć o blokowaniu ruchu z Rosji i Białorusi w Cloudflare:
- Regułę tworzysz w ustawieniach Security, w sekcji WAF, przyciskiem „Create firewall rule”.
- W regule blokowania ruchu ustaw Field „Country”, Operator „is in” i Value „Russian Federation” oraz „Belarus”, a Then zostaw na „Block”.
- Regułę możesz rozszerzyć o inne kraje, np. Chiny, jeśli nie kierujesz tam swojej oferty.
- Ograniczenie ruchu tylko do Polski zablokuje także roboty Google i Facebooka.
