Bloqueo de países, direcciones y rastreadores

Estas son tres configuraciones diferentes para tres problemas diferentes. Acceda a ellas desde la configuración de seguridad del sitio.

Países

Ya sea una lista de bloqueo (todo el mundo puede visitar el sitio excepto estos) o una lista de permitidos (nadie puede visitar el sitio excepto estos). Es un solo interruptor y vale la pena leerlo dos veces antes de guardar: una lista de permitidos que contiene un país saca su sitio de internet para todos los demás, lo cual en ocasiones es exactamente lo que desea y de lo contrario resulta en una mala tarde.

Borrar la lista elimina todas las restricciones por país; no hay un paso independiente para «desbloquear en todas partes».

⚠️ Una lista de permitidos le sacaría de Google, y este es el detalle que la gente pasa por alto. Los motores de búsqueda rastrean desde sus propias direcciones —Googlebot desde Estados Unidos, sin importar de dónde sean sus visitantes—, por lo que una lista de permitidos que no incluya esos países bloqueará al rastreador junto con todos los demás, y un sitio que no puede ser rastreado sale del índice. No es inmediato ni evidente, lo cual es lo que lo hace costoso.

Por lo tanto, permitimos el paso de los motores de búsqueda verificados de manera predeterminada. Deje ese interruptor tal como está y Google y Bing seguirán accediendo a su sitio desde dondequiera que rastreen, incluso con una lista de permitidos que mencione un solo país. Puede desactivar la exención si realmente no desea excepciones; eso devuelve el riesgo mencionado exactamente a como se describió, y la pantalla se lo indica cuando lo hace.

⛔ La exención necesita un proveedor que pueda verificar a un rastreador, y no todos pueden hacerlo. Verificar significa comprobar que un visitante que dice ser Googlebot es realmente Google, mediante sus direcciones, sin aceptar su palabra a ciegas, ya que cualquiera puede copiarla. Nuestro borde de Cloudflare hace esto. Bunny, CDN77 y Gcore no lo hacen, por lo que en esos casos no hay nada seguro que permitir y no permitimos el paso de nada. En un proveedor que no puede verificar a los rastreadores, una lista de permitidos conlleva todo el riesgo anterior; la pantalla de países del sitio le indica en qué caso se encuentra, y debe leerla antes de confiar en la exención. Se prefiere una lista de bloqueo en ese caso.

Direcciones individuales

Para una molestia específica: una dirección saturando un formulario, un rastreador web. Esta es la herramienta adecuada para un puñado de direcciones y la incorrecta para un ataque, el cual proviene de miles y cambia de dirección más rápido de lo que usted puede escribir. Para eso, lo que necesita es la protección de la CDN.

Rastreadores de SEO

Los rastreadores de SEO de terceros —aquellos que crean bases de datos de enlaces entrantes— pueden ser bloqueados individualmente. La gente hace esto para evitar que su perfil de enlaces sea catalogado por la competencia.

Usted no puede desindexarse a sí mismo aquí. Los motores de búsqueda no están en la lista para elegir, por diseño: bloquear a Googlebot es una decisión con consecuencias que van mucho más allá del propósito de esta pantalla, por lo que la pantalla no lo hará. Su archivo robots.txt no se ve afectado por esta configuración y sigue siendo suyo.

⚠️ Esa protección es específica para este control. La regla de países anterior cuenta con su propia medida de protección, pero de carácter condicional: permite el paso de los motores de búsqueda verificados de manera predeterminada, y únicamente cuando su proveedor pueda verificarlos. Si ha utilizado ambas, la regla de países sigue siendo la que puede hacerle perder su posicionamiento, así que compruebe lo que reporta su pantalla en lugar de asumir que la exención está activa.

Lo que ninguna de estas opciones es

Ninguna de ellas sustituye el mantener el software actualizado. Bloquear un país detiene el tráfico de ese país; no soluciona el complemento desactualizado que dicho tráfico estaba sondeando.