IP adres blokkeren

Er kunnen momenten zijn waarop je een IP adres (of adressen) moet blokkeren om kwaadaardig gedrag van bots, spammers of anderen te voorkomen. Alle Kinsta pakketten bevatten een gratis IP Deny tool, waarmee je specifieke IP adressen en bereiken kunt blokkeren zodat ze je site niet kunnen bereiken. Wanneer je IP adressen toevoegt aan de IP Deny tool, worden ze geblokkeerd op de Cloudflare Edge. Zo wordt toegang tegengehouden voordat het verkeer de server bereikt. De blokkade geldt wereldwijd voor alle domeinen die aan de omgeving zijn gekoppeld.

IP adressen identificeren om te blokkeren in MyKinsta

Een voorbeeld van een IP adres dat je misschien wil blokkeren is een IP adres dat in korte tijd veel niet-cachebare aanvragen doet op je site. Deze niet-cachebare verzoeken kunnen leiden tot overmatig gebruik van resources en problemen veroorzaken voor je site.

Om de top IP adressen te zien die je site bezoeken, kun je het analytics dashboard van MyKinsta gebruiken. Log in op MyKinsta en ga naar Sites > sitenaam > Analytics > Geo & IP. Zoek in de sectie Top client IP’s naar IP adressen die meer aanvragen doen dan andere IP’s met een factor 5-10x of meer. Dit zijn meestal de IP adressen die je verder wilt onderzoeken.

Je kunt een reputatiechecker zoals CleanTalk of Spamhaus gebruiken om te zien of het IP adres is geïdentificeerd als een bot, spammer of ander kwaadaardig IP adres. Zelfs als het IP adres niet in de lijst staat, is dat geen garantie dat het legitiem is. Het IP adres is misschien nog niet geïdentificeerd en in hun database opgenomen als kwaadaardig. Als het IP adres een verzoek doet waardoor je site een foutmelding geeft of plat gaat, is het het proberen waard om het IP adres te blokkeren als probleemoplossing.

Een IP adres blokkeren in MyKinsta

Om een IP adres of een reeks IP adressen te blokkeren in MyKinsta, kun je de IP Deny tool gebruiken.

De IP Deny tool is een krachtige feature en kan bij verkeerd gebruik een legitieme dienst of persoon blokkeren. Als je vragen hebt over een bepaald IP adres, open dan een chat met ons ondersteuningsteam.

Ga in MyKinsta naar Sites > sitenaam > IP Deny en klik op IP adressen toevoegen.

In de IP adressen toevoegen om te blokkeren modal/popup die verschijnt, kun je IPV4 adressen, IPV6 adressen en CIDR (Classless Inter-Domain Routing) IP adresbereiken toevoegen aan de blokkadelijst. Met CIDR bereiken/ranges kun je een opeenvolgend bereik van IP adressen blokkeren (bijvoorbeeld 127.0.0.1 tot 127.0.0.255). Om een geldig CIDR bereik te genereren, raden we aan om een tool zoals IPAddressGuide.com te gebruiken.

Hier zijn een paar voorbeelden van IP adressen die je kunt blokkeren:

• IPV4-adres – 103.5.140.141
• IPV6 adres – 2001:0db8:0a0b:12f0:0000:0000:0000:0001
• CIDR bereik – 128.0.0.1/32

Zodra je de te blokkeren IP adressen hebt toegevoegd, klik je op de knop IP adressen toevoegen.

Het IP adres en eventuele andere adressen die je hebt toegevoegd worden nu weergegeven in de lijst met geweigerde IP adressen. Op dezelfde pagina kun je elk IP adres of bereik bewerken (bewerken/potloodpictogram) of verwijderen (verwijderen/prullenbakpictogram).

IP adressen blokkeren in Cloudflare

Als je een Cloudflare gebruiker bent, kun je de IP Access Rules tool in het Cloudflare dashboard gebruiken om IP adressen en IP bereiken te blokkeren.

Ga in het Cloudflare dashboard naar Beveiliging > WAF > Tools.

Om een nieuwe IP toegangsregel te maken, voeg je een IP adres toe, selecteer je de actie Block , selecteer je This website (of All websites in account als je wilt dat de regel voor al je Cloudflare domeinen geldt) en klik je op Add.

Nadat je de toegangsregel hebt toegevoegd, verschijnt deze in de lijst IP Access Rules. Hier kun je wijzigingen aanbrengen aan de toegangsregel, zoals de actie wijzigen, notities toevoegen en de regel verwijderen.

Naast de actie Block ondersteunt Cloudflare Challenge, Allowen JavaScript Challenge. Afhankelijk van je doel wil je misschien een van deze andere acties gebruiken in plaats van Block.

IP bereik, land en ASN blokkeren in Cloudflare

Naast afzonderlijke IP adressen ondersteunen de IP toegangsregels van Cloudflare ook IP bereiken, landnamen en ASN’s (autonome systeemnummers).

• Om een IP bereik te blokkeren, specificeer je een CIDR bereik voor de waarde van de IP toegangsregel.
• Om een land te blokkeren, geef je de Alpha-2 landcode op.
• Om een ASN (een lijst van IP’s gecontroleerd door een enkele netwerkoperator) te blokkeren, specificeer je een geldig ASN dat begint met “AS”.