Bloqueio de países, endereços e crawlers

Estes são três ajustes diferentes para três problemas diferentes. Acesse-os nas configurações de segurança do site.

Países

Ou uma lista de bloqueio (todos podem visitar, exceto estes) ou uma lista de permissão (ninguém pode visitar, exceto estes). É um único botão e vale a pena ler duas vezes antes de salvar: uma lista de permissão contendo apenas um país tira o seu site do ar para todo o resto do mundo, o que ocasionalmente é exatamente o que você deseja e, caso contrário, representa uma tarde difícil.

Limpar a lista remove todas as restrições de país; não há uma etapa separada de "desbloquear em todo lugar".

⚠️ Uma lista de permissão removeria você do Google, e esta é a parte que as pessoas deixam passar. Os mecanismos de busca rastreiam a partir de seus próprios endereços — o Googlebot dos Estados Unidos, onde quer que seus visitantes estejam —, portanto, uma lista de permissão que não inclua esses países bloqueará o rastreador junto com todo o resto, e um site que não pode ser rastreado sai do índice. Isso não é imediato e não é óbvio, o que é o que o torna prejudicial.

Portanto, permitimos a passagem de mecanismos de busca verificados por padrão. Deixe esse botão como está e o Google e o Bing continuarão acessando seu site de onde quer que rastreiem, mesmo com uma lista de permissão especificando um único país. Você pode desativar a isenção se realmente não quiser exceções — isso traz o risco mencionado acima exatamente como descrito, e a tela avisa sobre isso quando você o faz.

⛔ A isenção precisa de um provedor que possa verificar um rastreador, e nem todos conseguem. Verificar significa confirmar que um visitante que se identifica como Googlebot é realmente o Google, por meio de seus endereços — sem aceitar apenas a palavra dele, que qualquer um pode copiar. Nossa borda Cloudflare faz isso. Bunny, CDN77 e Gcore não fazem, portanto, nesses provedores, não há nada seguro para deixar passar e não permitimos a passagem de nada. Em um provedor que não pode verificar rastreadores, uma lista de permissão carrega todo o risco mencionado acima — a tela de países do site informa em qual caso você está, e você deve lê-la antes de confiar na isenção. Prefira uma lista de bloqueio nesse caso.

Endereços individuais

Para um incômodo específico — um endereço sobrecarregando um formulário, um raspador de dados. Esta é a ferramenta certa para um punhado de endereços e a errada para um ataque, que vem de milhares e muda de endereço mais rápido do que você consegue digitar. Para isso, a proteção da CDN é o que você deseja.

Rastreadores de SEO

Rastreadores de SEO de terceiros — aqueles que criam bancos de dados de backlinks — podem ser bloqueados individualmente. As pessoas fazem isso para evitar que seu perfil de links seja catalogado por concorrentes.

Você não pode se desindexar por aqui. Os mecanismos de busca não estão na lista de opções por design: bloquear o Googlebot é uma decisão com consequências muito além do propósito desta tela, portanto a tela não fará isso. Seu arquivo robots.txt não é alterado por esta configuração e continua sob seu controle.

⚠️ Essa proteção é específica para este controle. A regra de país acima possui sua própria salvaguarda, mas de forma condicional — ela permite a passagem de mecanismos de busca verificados por padrão, e apenas onde seu provedor puder verificá-los. Se você usou ambas, a regra de país ainda é a que pode custar suas posições nos resultados de busca, portanto, verifique o que a tela dela relata em vez de assumir que a isenção está ativa.

O que nenhuma destas opções é

Nenhuma delas substitui a manutenção do software atualizado. Bloquear um país interrompe o tráfego daquele país; isso não corrige o plugin desatualizado que o tráfego estava investigando.