Hier erfahren Sie, wie Sie mit IP Access Rules Traffic zu Ihrer Website beschränken, mit Challenges versehen oder genehmigen können.

Überblick

IP Access Rules werden häufig verwendet, um verdächtigen böswilligen Traffic zu blockieren oder mit einer Challenge zu konfrontieren. Eine weitere häufige Verwendung von IP Access Rules ist die Genehmigung von Diensten, die regelmäßig auf Ihre Website zugreifen (APIs, Crawler, Zahlungsanbieter usw.).IP Access Rules ermöglichen Genehmigungs-, Blockierungs- und Challenge-Aktionen für Traffic auf Basis der IP-Adresse, des Landes oder der AS-Nummer des Besuchers.

Es gibt fünf konfigurierbare Aktionen für eine IP Access Rule:

• Genehmigungsliste: Nimmt Besucher von allen Sicherheitsüberprüfungen aus (Browserintegritätsprüfung, dem „I'm Under Attack“-Modus, der WAF usw.). Dies ist nützlich, wenn ein vertrauenswürdiger Besucher durch Cloudflares standardmäßige Sicherheitsfunktionen blockiert wird. Die Genehmigungsliste hat Vorrang vor der Blockierung.

• Verwaltete Herausforderung: Abhängig von den Merkmalen einer Anfrage führt Cloudflare die folgenden Aktionen durch:
  • Zeigt eine nicht-interaktive Abfrageseite an (ähnlich wie die aktuelle JS-Herausforderung)
  • Zeigt einen CAPTCHA
• JavaScript Challenge: Zeigt jedem Besucher die Zwischenseite I'm Under Attack Mode an. Erfordert JavaScript-Unterstützung vom Browser oder Client eines Besuchers. Nützlich zum Blockieren von DDoS-Angriffen mit minimalen Auswirkungen auf legitime Besucher.
• Challenge: Verlangt vom Besucher die Bearbeitung eines CAPTCHA vor dem Zugriff auf Ihre Website. Verhindert, dass Bots auf die Website zugreifen.
• Block: Verhindert, dass ein Besucher auf Ihre Website zugreift.

Eine IP Access Rule hinzufügen

Um eine IP Access Rule zu erstellen, gehen Sie folgendermaßen vor:

1. Melden Sie sich bei Ihrem Cloudflare-Konto an.
2. Wählen Sie Ihre Domain aus.
3. Klicken Sie auf die Firewall-App.
4. Klicken Sie auf die Registerkarte Tools.
5. Geben Sie unter IP Access Rules die folgenden Details ein:
6. Geben Sie als Wert eine IP, einen IP-Bereich oder einen aus zwei Buchstaben bestehenden Ländercode ein.
7. Wählen Sie eine Aktion aus.
8. Wählen Sie aus, ob die Regel für Diese Website oder Alle Websites im Konto gilt.
9. (Optional) Fügen Sie einen Hinweis hinzu (z. B. Payment Gateway).
10. Klicken Sie auf Hinzufügen.

Sie können IPs auch programmgesteuert über die Cloudflare API blockieren oder ihnen vertrauen. Cloudflare unterstützt die Verwendung von fail2ban zum Blockieren von IPs auf Ihrem Server. Um jedoch zu verhindern, dass fail2ban versehentlich Cloudflare-IPs blockiert und für einige Besucher Fehler verursacht, sollten Sie die ursprüngliche Besucher-IP in Ihren Ursprungsserver-Protokollen wiederherstellen. 

Typen von Access Rules

Es gibt verschiedene Typen von Access Rules:

IPs, die von Cloudflare global auf die Genehmigungsliste gesetzt wurden, überschreiben eine Länder-Blockierung über IP Access Rules, aber keine Länder-Blockierung über Firewall Rules.

Beispiele für Adressbereiche

Limits für IP Access Rules

Für Konten gilt eine Obergrenze von 50.000 Regeln. Enterprise-Kunden können über ihr Kontoteam höhere Regellimits anfordern.

Eine Blockierung nach Land ist erst im Enterprise Plan enthalten. Alternativ dazu ist Blockieren nach Land auf allen Plänen mit Firewall-Regeln verfügbar.

Zweistellige Ländercodes

Nachfolgend finden Sie die zweistelligen Ländercodes gemäß ISO 3166-1 Alpha 2, die beim Erstellen von Access-Regeln für die IP-Firewall verwendet werden müssen:

Verwandte Ressourcen

• Optionen zum Schutz Ihrer Website verstehen
• Firewall-Analytics