Почему IP-адрес клиента отображается некорректно?

IP-адрес клиента может отображаться некорректно, если используется DDoS-защита, но она не указана в настройках системы, из-за чего подставляется IP прокси-сервера.

Если на сервере используется DDoS-защита (например, Cloudflare, Stormwall или другой провайдер), но она не указана в настройках системы, реальные IP-адреса пользователей будут подменяться IP-адресами прокси-серверов защиты. В этом случае система будет считать источником запроса не клиента, а сам DDoS-провайдер.

Это может приводить к некорректной работе:

• ограничений по IP;

• логов авторизации;

• аналитики и статистики;

• антифрод-механизмов и фильтров безопасности.

---

Поддержка DDoS-сервисов по умолчанию

В системе уже встроена автоматическая поддержка следующих сервисов:

• Cloudflare;

• Stormwall.

• Fortes

Их IP-адреса обрабатываются автоматически и не требуют ручного добавления.

---

Настройка защиты от DDoS в системе

После подключения внешнего DDoS-сервиса необходимо указать его в настройках системы. Это требуется для того, чтобы система корректно определяла реальные IP-адреса пользователей, а не IP-адреса прокси или защитного сервиса.

Если DDoS-сервис не указан, система будет работать с подменёнными IP, что может приводить к ошибкам в логах, ограничениях, безопасности и аналитике.

1

Указание DDoS-сервиса в панели управления

В панели управления перейдите в раздел «Настройки — Общие настройки — Безопасность».

Найдите параметр «Выберите установленную защиту от DDoS» и выполните одно из действий:

• выберите используемый вами DDoS-сервис из списка;

• если нужного сервиса нет в списке, сначала добавьте его вручную.

2

Добавление собственного DDoS-сервиса

Если ваш DDoS-провайдер отсутствует в списке, необходимо добавить файл с его IP-адресами.

На сервере создайте текстовый файл со списком IP-адресов DDoS-сервиса и разместите его по пути:

/storage/app/iexexchanger/proxies/имя_сервиса.txt

В файле укажите IP-адреса или подсети сервиса, по одному значению на строку.

Где взять IP-адреса DDoS-сервиса?

Чтобы получить список IP-адресов, используемых вашим DDoS-провайдером:

• Обратитесь в службу поддержки подключённого вами сервиса и запросите актуальные IP-диапазоны.

• Либо проверьте официальную документацию или раздел «Сеть / IP-адреса» на сайте провайдера.

Большинство сервисов, таких как Cloudflare, Stormwall, DDOS-GUARD и др., публикуют свои IP-списки в открытом доступе.

имя_сервиса.txt

185.121.240.0/22,
188.0.150.0/24,
193.84.78.0/24

После добавления файла вернитесь в настройки панели управления, обновите страницу и выберите добавленный сервис в поле «Выберите установленную защиту от DDoS».

Важно

Если DDoS-сервис не выбран в настройках, система не сможет корректно определять реальные IP-адреса клиентов, даже если защита фактически используется на сервере.

Правильная настройка DDoS-защиты обязательна для корректной работы безопасности, логирования и аналитики системы.