GeoIP-правило блокирует трафик по стране происхождения IP-адреса источника запроса.
Описание правила
Для блокировки используются действие «Запретить» и область проверки «IP-адрес источника».
|
Оператор |
Назначение |
|---|---|
|
«В геолокации» |
Блокирует трафик из выбранных стран. |
|
«Не в геолокации» |
Блокирует трафик из всех стран, кроме выбранных. Подходит для сценария «разрешить только…». |
В выпадающем списке страны представлены названиями; в правиле сохраняются коды ISO-3166-1 alpha-2. Допускается выбор нескольких стран из разных регионов.
Внутри группы применяется логика «И», между группами — «ИЛИ». Параметр «Инвертировать результат "НЕ"» позволяет инвертировать результат; он предназначен для специфических схем и обычно не требуется.
Примечание: точность GeoIP ограничена. Прокси, VPN, мобильные операторы и облачные площадки могут влиять на корректность определения страны.
Порядок работы
Примечание: сочетайте GeoIP с условиями «Приложения», IP-группами или точными CIDR, чтобы снизить риск ложных блокировок.
|
Шаг |
Действие |
Скриншот |
|---|---|---|
|
1 |
Для правила выберите действие «Запретить». В группе условий задайте область проверки «IP-адрес источника» и нужный оператор: «В геолокации» либо «Не в геолокации». |
|
|
2 |
Выберите из выпадающего списка одну или несколько стран. Добавляйте каждую страну отдельным элементом. |
|
|
3 |
При необходимости уточните правило: нажмите «Добавить условие "И"» для совмещения GeoIP с проверкой «Приложения» или «URL» либо «Добавить группу "ИЛИ"» для альтернативных критериев, например разных стран для разных приложений. |
|
|
4 |
Проверьте, что переключатель «Включено» активен, и сохраните правило, нажав «Добавить». |
|
Внимание: после включения правила рекомендуется проверить журналы WAF и базовую доступность пользовательских сценариев из допустимых регионов до распространения правила на продуктивную среду.
