Bloccare un indirizzo IP

Può capitare di dover bloccare uno o più indirizzi IP per evitare comportamenti dannosi da parte di bot, spammer o altri. Tutti i piani Kinsta hanno uno strumento gratuito per bloccare gli indirizzi IP, che permette di impedire a determinati indirizzi IP e intervalli di accedere al sito. Quando aggiungi indirizzi IP allo strumento di blocco IP, questi vengono bloccati su Cloudflare Edge, impedendo l’accesso prima che raggiungano il server. Il blocco si applica a tutti i domini associati all’ambiente.

Identificare gli indirizzi IP da bloccare in MyKinsta

Un esempio di indirizzo IP che potresti dover bloccare è quello che fa un sacco di richieste non memorizzate nella cache al sito in un breve lasso di tempo. Le richieste non memorizzate nella cache possono portare a un uso eccessivo delle risorse e causare problemi al tuo sito.

Per vedere gli indirizzi IP principali che visitano il sito, puoi usare la dashboard delle statistiche di MyKinsta. Accedi a MyKinsta e vai su Siti > nome del sito > Statistiche > Geo e IP. Nella sezione IP dei clienti principali, cerca gli indirizzi IP che fanno più richieste rispetto agli altri IP di 5-10 volte o più. Di solito, sono proprio quelli gli indirizzi IP da controllare.

Puoi usare un verificatore di reputazione come CleanTalk o Spamhaus per vedere se l’indirizzo IP è stato identificato come bot, spammer o altro indirizzo IP dannoso. Anche se l’indirizzo IP non è elencato, non è detto che sia sicuro. L’indirizzo IP potrebbe non essere ancora stato identificato e inserito nel loro database come dannoso. Se l’indirizzo IP sta facendo una richiesta che fa andare in errore o bloccare il tuo sito, vale la pena provare a bloccare l’indirizzo IP come misura di risoluzione dei problemi.

Bloccare un indirizzo IP in MyKinsta

Per bloccare un indirizzo IP o un intervallo di indirizzi IP in MyKinsta, puoi usare lo strumento IP Deny.

Lo strumento IP Deny è una funzione potente e, se usato in modo sbagliato, potrebbe bloccare un servizio o un individuo legittimo. Se hai domande su un determinato indirizzo IP, apri una chat con il nostro team di supporto.

In MyKinsta, vai su Siti > nome del sito > IP Deny e clicca su Aggiungi indirizzi IP.

Nella finestra modale/pop-up Aggiungi indirizzi IP da bloccare che appare, puoi aggiungere indirizzi IPV4, indirizzi IPV6 e intervalli di indirizzi IP CIDR (Classless Inter-Domain Routing) all’elenco dei blocchi. Con gli intervalli CIDR, puoi bloccare un intervallo sequenziale di indirizzi IP (ad esempio da 127.0.0.1 a 127.0.0.255). Per creare un intervallo CIDR valido, ti consigliamo di usare uno strumento come IPAddressGuide.com.

Ecco alcuni esempi di indirizzi IP che puoi bloccare:

• Indirizzo IPV4 – 103.5.140.141
• Indirizzo IPV6 – 2001:0db8:0a0b:12f0:0000:0000:0000:0001
• Intervallo CIDR – 128.0.0.1/32

Dopo aver aggiunto gli indirizzi IP da bloccare, clicca sul pulsante Aggiungi indirizzi IP.

L’indirizzo IP e tutti gli altri che hai aggiunto ora saranno mostrati nella lista degli indirizzi IP da bloccare. Nella stessa pagina, puoi modificare (icona di modifica/matita) o eliminare (icona di eliminazione/cestino) qualsiasi indirizzo IP o intervallo.

Bloccare gli indirizzi IP in Cloudflare

Se usi Cloudflare, puoi usare lo strumento Regole di accesso IP nella dashboard di Cloudflare per bloccare indirizzi IP e intervalli IP.

Nella dashboard di Cloudflare, vai su Sicurezza > WAF > Strumenti.

Per creare una nuova regola di accesso IP, aggiungi un indirizzo IP, scegli l’azione Blocca, seleziona Questo sito web (o Tutti i siti web nell’account se vuoi che la regola si applichi a tutti i tuoi domini Cloudflare) e clicca su Aggiungi.

Dopo aver aggiunto la regola di accesso, questa appare nell’elenco Regole di accesso IP. Qui puoi fare modifiche alla regola di accesso, come cambiare l’azione, aggiungere note ed eliminare la regola.

Oltre all’azione Blocca, Cloudflare supporta anche Verifica, Consenti e Verifica JavaScript. A seconda di quello che vuoi fare, potresti usare una di queste altre azioni invece di Blocca.

Bloccare intervallo IP, paese e ASN in Cloudflare

Oltre ai singoli indirizzi IP, le regole di accesso IP di Cloudflare supportano anche intervalli IP, nomi di paesi e ASN (numeri di sistema autonomo).

• Per bloccare un intervallo IP, specifica un intervallo CIDR per il valore della regola di accesso IP.
• Per bloccare un paese, specifica il suo codice paese Alpha-2.
• Per bloccare un ASN (un elenco di IP controllati da un singolo operatore di rete), specifica un ASN valido che inizi con “AS”.