المواقع الإلكترونية
حجب الزيارات من دول معينة للموقع
Country filtering lets you block visitors from selected countries, or allow only selected countries, enforced at the server on each visitor's IP address. This guide covers the two modes, how to set…
حجب البلدان لموقع ويب
يتيح لك تصفية البلدان حجب الزوار من بلدان محددة، أو السماح فقط للزوار من بلدان محددة، مع تطبيق الحجب على مستوى الخادم بناءً على عنوان IP لكل زائر. يغطي هذا الدليل الوضعين، وكيفية إعدادهما بأمان، وما يمكن للميزة القيام به وما لا يمكنها القيام به، وسبب استحالة قفل وصولك إلى KPanel.
موقع تصفية البلدان في KPanel
تصفية البلدان لا تملك إدخالاً خاصاً بها في شريط علامات التبويب الخاص بالموقع. يمكنك الوصول إليها من خلال صفحة الأمان للموقع:
- سجل الدخول إلى KPanel.
- انقر على المواقع الإلكترونية في الشريط الجانبي الأيسر، ثم انقر على الموقع.
- افتح صفحة الأمان للموقع. على موقع WordPress أو WooCommerce، اذهب إلى WordPress، ثم الأمان. على موقع ثابت أو PHP أو Node.js أو Python أو Ruby، اذهب إلى متقدم، ثم الأمان.
- ابحث عن بطاقة تصفية IP حسب البلد وانقر على إعدادات.
العنوان المباشر هو /websites/<site-id>/security/geo-block.
كما تختصر بطاقة صفحة الأمان الحالة الحالية دون فتح الصفحة الكاملة: عدد البلدان المحددة، وما إذا كانت يتم حجبها أو السماح بها.
الوضعان
حجب المحدد. يُسمح بكل حركة المرور باستثناء الزوار من البلدان التي تختارها. استخدم هذا لإغلاق مصدر معين من الإساءة مع الحفاظ على فتح الموقع للجميع. هذا هو الخيار الآمن الافتراضي والخيار الصحيح في معظم الحالات.
السماح فقط بالمحدد. يتم حجب كل حركة المرور باستثناء الزوار من البلدان التي تختارها. استخدم هذا عندما يخدم الموقع سوقاً واحداً فقط وليس أي مكان آخر، على سبيل المثال أداة داخلية أو خدمة مرخصة إقليمياً.
الطلبات المحجوبة تتلقى HTTP 403.
وضع السماح فقط هو أداة أقوى بكثير مما تبدو عليه. فهو يحجب برامج زحف محركات البحث، ومدققات التشغيل، واستدعاءات موفري الدفع، ومرسلي webhook الذين قد يكونون خارج قائمة السماح الخاصة بك، وليس فقط الزوار من البشر. إذا استخدمته، توقع إضافة بلدان لم تكن تعتقد أنك ستحتاج إليها، وراقب حركة المرور الخاصة بك بعدها.
إعداده
- افتح صفحة تصفية البلدان.
- اختر حجب المحدد أو السماح فقط بالمحدد.
- استخدم مربع البحث للعثور على البلدان حسب الاسم أو الرمز المكون من حرفين، وانقر على كل واحد لاختياره. يعرض الرأس عدداً تراكمياً وارتباط مسح الكل.
- انقر على الزر أسفل الصفحة، الذي يقرأ تطبيق على عدد البلدان التي اخترتها.
تدخل القواعد حيز التنفيذ على الخادم في اللحظة التي تحفظ بها. لا توجد تأخيرات في الانتشار ولا ذاكرة تخزين مؤقت تنتظرها.
أي تغيير غير محفوظ يتم تجاهله بملاحظة تغييرات غير محفوظة بجانب الزر، لذا لا يمكنك مغادرة قاعدة غير مكتملة بافتراض أنها تم تطبيقها.
حراسة قائمة السماح الفارغة
وضع السماح فقط مع عدم اختيار أي بلدان يعني "السماح فقط بهذه البلدان الصفرية"، وهو نفسه حجب كل زائر على الأرض وإيقاف موقعك تماماً عن الإنترنت.
هذه المجموعة مرفوضة. إذا حاولت حفظها، ستحصل على خطأ يخبرك بإضافة بلد واحد على الأقل أو العودة إلى وضع الحجب. يحدث الرفض في المتصفح وأيضاً على الخادم، لذا لا توجد طريقة لتطبيقها عن طريق الخطأ.
لإيقاف التصفية تماماً، امسح جميع البلدان أثناء وجودك في وضع حجب المحدد واحفظ. يتغير الزر إلى مسح القواعد، وبعد ذلك يُسمح بكل حركة المرور مرة أخرى. تؤكد الصفحة هذا: دون اختيار أي بلدان، يُسمح بكل حركة المرور.
لا يمكنك قفل نفسك خارج KPanel
هذا هو السؤال الذي يسأله الجميع، والإجابة مطمئنة.
يتم تقديم KPanel من نطاق منفصل خاص به. قاعدة البلد التي تنشئها هنا تنطبق على موقعك الإلكتروني، وليس على لوحة التحكم، لذا حتى القاعدة التي تحجب بلدك الخاص لا تؤثر أبداً على قدرتك على تسجيل الدخول أو تعديل القاعدة أو حذفها.
الحالة الأسوأ هي أنك تحجب نفسك عن موقعك الخاص، وتصلحه في KPanel في بضع ثوان.
ما يمكنها القيام به وما لا يمكنها
يتم تطبيق تصفية البلدان على عنوان IP للزائر، مما يجعلها دقيقة لحركة المرور العادية وسهلة التجاوز لمن يريد ذلك.
ستقوم بـ:
- قطع كمية كبيرة من الفحص الآلي والإساءة منخفضة الجهد التي تنشأ من بلد محدد.
- تقليل الحمل والضوضاء السجل من المناطق التي لا تخدمها.
- تطبيق سياسة وصول جغرافية مباشرة.
لن تقوم بـ:
- إيقاف مهاجم مصمم. أي شخص على VPN أو وكيل يبدو أنه في مكان آخر، والصفحة تقول ذلك بوضوح.
- تطبيق حد قانوني أو ترخيصي بشكل موثوق. لا تتعامل معها كامتثال.
- التمييز بين زائر شرعي يسافر بالخارج وواحد غير مرغوب. العميل في إجازة يحصل على 403.
تعامل معها كمرشح خشن يقلل من الحجم، وليس كحد أمان. للحد الحقيقي، استخدم المصادقة: انظر حماية الموقع بكلمة مرور.
دمجها مع عناصر تحكم أخرى
تصفية البلدان هي واحدة من عدة عناصر تحكم وصول على نفس الموقع، وتتراكم:
- حجب IP يستهدف عناوين فردية أو نطاقات. أفضل عندما تعرف بالضبط من المشكلة. انظر أمان الموقع.
- حماية القوة الغاشمة لتسجيل الدخول تراقب محاولات تسجيل الدخول الفاشلة وتحظر المصدر تلقائياً، وهو يتعامل مع الهجوم الأكثر شيوعاً بدون أي جغرافيا على الإطلاق.
- حماية بكلمة مرور تتطلب بيانات اعتماد من الجميع، في كل مكان، وهي الوحيدة من بين هذه التي تعتبر حد حقيقي.
- حماية الربط الساخن توقف المواقع الأخرى من تضمين الوسائط الخاصة بك، وهي مشكلة عرض النطاق الترددي بدلاً من كونها مشكلة وصول.
إذا كانت مشكلتك الفعلية عبارة عن محاولات القوة الغاشمة ضد تسجيل دخول WordPress، فإن تعزيز تسجيل الدخول يتعامل معها بالفعل وتصفية البلدان تضيف القليل. إذا كانت مشكلتك الكشط، فإن تصفية البلدان بالإضافة إلى حماية الربط الساخن هي زوج معقول.
استكشاف الأخطاء والإصلاح
يبلغ الزوار الشرعيون عن 403. تحقق مما إذا كان بلدهم في قائمة الحجب الخاصة بك، أو غير موجود في قائمة السماح الخاصة بك. العملاء المسافرون والشبكات المحمولة التي يتم توجيهها عبر دولة أخرى هي التفسيرات المعتادة.
انخفضت حركة المرور من البحث بعد تفعيل وضع السماح فقط. يصل الزاحفون إليك من خارج بلدانك المسموح بها ويتم حجبهم. إما أن تضيف البلدان التي يستخدمها الزاحفون، أو تبدل إلى وضع الحجب وقائمة فقط بالبلدان التي تريد حقاً أن تختفي.
بدأ مراقبة التشغيل تفشل. يتم حجب المدقق. انظر مراقبة تشغيل الموقع، حيث ستُظهر سبب الحادث 403.
توقفت استدعاءات الدفع أو webhook عن الوصول. تستدعي الخدمات الخارجية موقعك من البنية التحتية الخاصة بها، أينما كانت. وضع السماح فقط هو المشتبه الأول عادة.
فشل الحفظ برسالة حول الخادم. لم يتم تطبيق القاعدة، وتم استعادة الإعداد السابق الخاص بك بدلاً من تركه غير مكتمل. حاول مرة أخرى، وإذا استمر الفشل، افتح تذكرة.
أريد حجب عنوان واحد إساءة استخدام، وليس دولة بأكملها. استخدم قائمة حجب IP على صفحة الأمان الخاصة بالموقع بدلاً من ذلك. فهي أكثر دقة بكثير وليس لديها أي ضرر جانبي.
صفحات ذات صلة
- أمان الموقع للصفحة الأمان الكاملة، بما في ذلك حجب IP وتعزيز تسجيل الدخول.
- حماية الموقع بكلمة مرور عندما تحتاج إلى حد وصول حقيقي.
- تحليلات حركة مرور الموقع لمعرفة البلدان التي تأتي منها حركة المرور الخاصة بك بالفعل قبل حجب أي منها.