Jak zablokować swoją stronę lub sklep przed Rosjanami i Białorusinami?

Pytanie o to, jak zablokować Rosję i Białoruś na stronach i sklepach, które administrujemy, pada co kilka dni. Nasi klienci widzą w statystykach spory ruch z Rosji i Białorusi, a nie współpracują z ich obywatelami, więc chcieliby się “pozbyć” użytkowników z tych krajów. Dlatego postanowiłem przygotować poradnik, jak to zrobić samodzielnie z pomocą darmowej wersji CloudFlare.com, którą polecamy każdemu.

Aby zablokować ruch internetowy z Rosji i Białorusi z wykorzystaniem CloudFlare, wykonaj następujące kroki: 

1. Zaloguj się w CloudFlare.com.
2. Wybierz swoją witrynę i sprawdź, jaki ruch jest z Rosji i Białorusi.
3. Przejdź do ustawień Security i wybierz opcję WAF.
4. Na ekranie WAF wybierz przycisk “Create firewall rule”.
5. Zdefiniuj regułę blokowania ruchu z Rosji i Białorusi. Na ekranie “Create firewall rule” dodaj nazwę np. “idinachuj” i z dostępnych opcji wybierz Field: “Country”, Operator “is in” oraz Value “Russian Federation” oraz “Belarus”. Opcję Then pozostaw na “Block” i kliknij “Deploy firewall rule”.
6. Gotowe! Ciesz się oglądaniem statystyk ilości zablokowanych połączeń ;-). 

Poniżej poszczególne kroki w formie wizualnej:

Zaloguj się do CloudFlare.com

Wybierz swoją witrynę i sprawdź, jaki ruch jest z Rosji i Białorusi

Przejdź do ustawień Security i wybierz opcję WAF

Na ekranie WAF wybierz przycisk “Create firewall rule”

Zdefiniuj regułę blokowania ruchu z Rosji i Białorusi

 Z dostępnych opcji wybierz Field: “Country”.

Operator ustaw na “is in”.

Value ustaw na “Russian Federation” oraz “Belarus”.

Opcję Then pozostaw na “Block”.

I ostatni krok potwierdzający zapisanie i uruchomienie reguły firewall: kliknij “Deploy firewall rule”.

Ciesz się oglądaniem statystyk ilości zablokowanych połączeń 😉

Jak będą widzieć Twoją witrynę odwiedzający z Rosji i Białorusi?

Czy da się obejść to zabezpieczenie?

Nie jest to zabezpieczenie, które gwarantuje nam brak odwiedzin z Rosji. Wystarczy, że użytkownik skorzysta z VPN i połączy się w ten sposób z internetem jakby był w innym kraju. Wymaga to jednak wiedzy technicznej i nie każdy sobie z tym poradzi. Więc choć trochę możemy w ten sposób utrudnić im funkcjonowanie w sieci.

Dodatkowo tego typu ustawienie możemy rozbudować o inne kraje, np. Chiny, i w ten sposób zabezpieczyć się również przed niektórymi formami ataku z tych regionów. Zwłaszcza jeśli nie kierujemy swojej oferty do tych lokalizacji.

Uwaga: Z regułami blokowania krajów należy działać ostrożnie i nie ograniczać odwiedzających wyłącznie do Polski. CloudFlare zablokuje w ten sposób również roboty Google i innych ważnych serwisów typu Facebook.

Jeśli potrzebujesz pomocy technicznej we wdrożeniu CloudFlare lub konfiguracji opisanej blokady, zapraszamy do kontaktu.