--- title: 'Как разрешить/заблокировать доступ к сайту из определённой страны в CloudFlare | Zomro' description: 'Cloudflare — компания, предоставляющая услуги CDN, защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS' image: 'https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a48%40server-panel.net/2024/09/09/dalle-2024-09-09-083549-an-abstract-rectangular-illustration-using-a-smooth-gradient-of-deep-purple-vibrant-pink-and-blue-representing-the-concept-of-allowing-or-blocking_q50.jpg' --- ![opened image]() * [Zomro](https://zomro.com/rus/) * [FAQ](https://zomro.com/rus/blog/faq/) * Как разрешить/заблокировать доступ к сайту из определённой страны в CloudFlare # Как разрешить/заблокировать доступ к сайту из определённой страны в CloudFlare 22-07-2024 ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a48%40server-panel.net/2024/09/09/dalle-2024-09-09-083549-an-abstract-rectangular-illustration-using-a-smooth-gradient-of-deep-purple-vibrant-pink-and-blue-representing-the-concept-of-allowing-or-blocking_q50.jpg)​​​​​​​ Cloudflare — компания, предоставляющая услуги CDN, защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS. Сервисы Cloudflare работают как обратный прокси для сайта. Помимо прочего, с помощью этой системы можно настроить правила доступов к Вашему сайту. Ограничение доступа к сайту из определённой страны в Cloudflare может быть необходимо по ряду причин: * Безопасность: Если сайт подвергается кибератакам, исходящим преимущественно из определённой страны, ограничение доступа может снизить риск DDoS-атак, взломов и других вредоносных действий. * Юридические или нормативные требования: В некоторых случаях компании обязаны соблюдать законы и правила, которые требуют ограничить доступ из определённых стран. Например, санкции или экспортные ограничения могут налагать такие обязательства. * Локализация контента: Если контент на сайте предназначен только для определённых регионов, ограничение доступа из других стран может помочь избежать нежелательного трафика и потенциальных правовых проблем. * Защита от мошенничества: В некоторых случаях мошеннические действия могут быть связаны с пользователями из определённых регионов. Ограничение доступа может уменьшить вероятность мошенничества, например, с банковскими картами или онлайн-платежами. * Оптимизация ресурсов: Если основной трафик сайта целевой и исходит из одной страны, а доступ из других стран создаёт нагрузку на серверы, то ограничение может помочь сократить издержки на обслуживание и повысить производительность. * Контроль за доступом к информации: Некоторые организации могут использовать такие меры для защиты конфиденциальной информации, доступ к которой не должен предоставляться пользователям из определённых регионов. Для примера, буду использовать тестовый сайт. ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_lzdBhss_q50.jpg) Настройки ограничения доступа в Cloudflare находятся в разделе настроек сайта - "Security" - "WAF". Далее перейдите на вкладку "Custom rules" и нажмите кнопку "Create rule". ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_3FH0wyv_q50.jpg) ​​​​​​​​​​​​​​ ## Настройка блокировки доступа к сайту с одной страны Для того, чтобы заблокировать доступ с одной страны нажмите кнопку "Create rule". На странице создания правила укажите требуемые данные: * в поле "Rule name" введите название правила. Вы можете задать осмысленное название, которое будет легко понять даже спустя время после создания правила. Данное поле является обязательным; * в поле "Field" выберите "Country"; * в поле "Operator" выберите "equals"; * в поле "Value" выберите страну, которую хотите заблокировать; * в поле "Choose action" выберите "Block". После введения данных нажмите кнопку "Deploy". ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_aUTzxe2_q50.jpg) После применения правило появляется в списке правил файрвола. ​​​​​​​![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_Z2DXflM_q50.jpg) Правило начнёт действовать вскоре после добавления. На скриншоте показан результат блокировки - она работает. ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_a9Kk67h_q50.jpg) ## Блокировка доступа с нескольких стран Для того, чтобы заблокировать несколько стран, в поле "Operator" выберите "is in". Это позволит выбрать список стран, к которым будет относиться данное правило. В поле "Value" выберите нужные страны. Также возможно получить тот же самый результат с использвоанием оператора "Or", кнопка которого находится правее. Для этого, выберите страну, как показано в предыдущем разделе, нажмите кнопку Or и настройте подобным образом правило для другой страны. Первый способ является более предпочтительным. Скриншот правила с использованием оператора "is in": ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_tfpYPDE_q50.jpg) ## Разрешить доступ только с определённой страны или стран Возможно также разрешить доступ только с одной страны или с нескольких стран, а остальные заблокировать. Для этого, при создании правила в поле "Operator" выберите "does not equal" для одной страны или "is not in" для нескольких стран. В зависимости от выбранного оператора выберите страну или несколько стран, с которых нужно разрешить доступ. В поле "Choose action" нужно также выбрать "Block". Пример настройки правила с использованием оператора "is not in" показан на скриншоте: ![](https://dx86q6oq7ry0e.cloudfront.net/uploads/blog/a44%40server-panel.net/2024/08/28/image_r2KZFDJ_q50.jpg) В файрволе Cloudflare можно настроить не только блокировку стран, но и множество других возможностей. ## Вывод Таким образом были рассмотрены возможности управления доступом к сайту с разных стран.**​​​​** Похожие статьи [Проверка скорости передачи данных при помощи утилиты iperf3](https://zomro.com/rus/blog/faq/338-proverka-skorosti-peredachi-dannyh-pri-pomoshi-utiliti-iperf3) [Повышение количества трафика](https://zomro.com/rus/blog/faq/715-increasing-traffic) [HashiCorp Vault: безопасное хранение секретов на VPS](https://zomro.com/rus/blog/faq/708-hashicorp-vault-securely-store-secrets-on-a-vps) [Практические примеры использования команды find в Linux - Часть 1](https://zomro.com/rus/blog/faq/569-practical-examples-of-using-the-find-command-in-linux) [Как создать RAID 0 и RAID 1 на G9](https://zomro.com/rus/blog/faq/244-kak-sozdat-raid-0-i-raid-1-na-g9) [ Выделенный сервер с GPU от €174.80/мес ](/dedicated-servers/type=gpu)