Блокировки IP и E-mail

Блокировка IP, email, домена и CIDR со сроком и проверкой результата

Правило запрещает доступ или операцию для указанного адреса, почты, домена или диапазона. Применяйте блокировку к минимально необходимой области, чтобы не затронуть легитимных пользователей.

Для работы требуется право «Разрешить управление фильтрами блокировки по IP или E-Mail в админпанели» из блока «Админпанель».

Где находится

В панели управления откройте:

«Пользователи» — «Фильтр по: IP или E-Mail»

Список разделяется фильтрами по значению, типу, статусу, сроку, дате создания и обновления.

Поддерживаемые значения

Форма принимает:

• один IPv4 или IPv6;
• CIDR-диапазон;
• полный email;
• домен email.

Используйте формат, показанный подсказкой формы. Доменная блокировка шире одного адреса, а CIDR шире одного IP.

Создание блокировки

1. Нажмите «Добавить блокировку».
2. Введите значение в «IP / E-mail / домен / CIDR».
3. Выберите «Срок окончания бана».
4. Заполните «Причина бана».
5. Проверьте формат.
6. Нажмите «Добавить».

Причина должна содержать номер инцидента или фактический контекст, но не секретные правила защиты.

Проверка области

Перед блокировкой диапазона определите, какие ещё клиенты используют его. Мобильные операторы, офисы, VPN и общие сети могут давать один адрес многим людям.

Перед блокировкой домена проверьте, является ли он одноразовым, корпоративным или массовым публичным сервисом.

Срок

Истёкшее правило отображается отдельно и не должно считаться активным. После окончания проверьте фактический доступ. Если блокировка нужна дольше, продлите её только после повторной оценки основания.

Если заблокирован легитимный клиент

1. Найдите точное сработавшее правило.
2. Проверьте тип и область.
3. Не удаляйте доказательства инцидента до фиксации причины.
4. Сузьте правило до конкретного адреса или почты.
5. Проверьте вход и создание тестовой заявки.
6. Зафиксируйте изменение.