مساعدة CDN.com.tr

حظر الزيارات حسب ASN وحسب الدولة

قائمتا حظر على مستوى الحساب في اللوحة نفسها: حظر دول كاملة برمز الدولة، أو حظر شبكات كاملة برقم النظام المستقل. يحصل الزائر المحظور على صفحة 403 الخاصة بالعلامة مع Reference ID.

التخزين المؤقت والأمان وWAF والمسح

حظر الزيارات حسب ASN وحسب الدولة

أين الأدلة والأدوات الأخف

قائمة الحظر هي الخطوة الأخيرة في تصنيف يبدأ من السجلات، وليست دائمًا الإجابة الصحيحة.

الأدلة

Security events وسجلات WAF

من أين يأتي رقم AS والدولة و Reference ID لكل طلب محظور.

افتح الموضوع

أداة أخف

حماية البوتات

يُصفّي تحدي JS الحركة الآلية دون حظر شبكة كاملة.

افتح الموضوع

خلفية

حظر الحركة حسب ASN والدولة

ما هو رقم النظام المستقل، وكيف تجد الرقم الصحيح، ومتى يتفوق الحظر على التحدي.

اقرأ الدليل

مسار اللوحة

Management Panel
CDN Accounts
Delivery Rules
Security defaults
Country Blacklist Manager / ASN Blacklist Manager

المتطلبات المسبقة

تحتاج أرقام AS أو رموز الدول ISO التي تنوي حظرها؛ اللوحة لا تبحث عنها نيابة عنك.
افحص Security events أولًا. حظر شبكة لم ترَها في السجلات تخمين محض.
تحتاج دورًا يستطيع حفظ delivery rules: owner أو editor.

نموذج القرار

دولة أم ASN؟

يجيبان عن سؤالين مختلفين: أين يقع الزائر، مقابل على أي شبكة هو.

قائمة حظر الدول: الأداة الصحيحة عندما تكون سوق ما خارج النطاق فعليًا — خدمة خاصة بتركيا فقط، ترخيص محدود بإقليم.
قائمة حظر ASN: الأداة الصحيحة ضد شبكات مراكز البيانات والاستضافة والوكلاء، وهي مصدر معظم الزحف والإساءة الآلية.
لا هذه ولا تلك: إن كانت الحركة مسيئة لكنها تصل من مزوّدي إنترنت عاديين للمستهلكين، فحد المعدل أو تحدي JS أنسب من حظر شامل.

ما مدى اتساع نطاق التأثير؟

كلتا القائمتين فظّتان بالتصميم. تحجيم الحظر هو الجزء الذي يستحق التفكير.

رقم AS لمزوّد إنترنت للمستهلكين يحمل عملاء حقيقيين. حظره يكاد يكون خطأً دائمًا.
رقم AS لمزوّد استضافة يحمل بوتات، لكن أيضًا خدمات مراقبة وقارئات تغذية واستدعاءات دفع. تحقّق مما تعتمد عليه قبل حظره.
حظر دولة يصيب مستخدميك المسافرين وأي شخص خلف مخرج VPN في تلك الدولة.

دليل خطوة بخطوة

حدّد الشبكة في Security events

ابدأ مما أصاب الموقع فعليًا، لا من قائمة سمعة.

افتح Security events للحساب واضبط النطاق الزمني إلى فترة حدوث الإساءة.
اقرأ رقم AS ودولة الطلبات التي تهمّك.
لاحظ إن كان رقم AS نفسه خلف خدمة مراقبة أو استدعاء دفع تعتمد عليه.

النتيجة المتوقعة: لديك قائمة قصيرة من أرقام AS أو رموز الدول مدعومة بأدلة.

cdnctl equivalent

cdnctl waf logs --account <account_uuid> --range 1d
cdnctl waf logs --account <account_uuid> --range 7d --format json

أدخل القائمة واحفظ

يقع Country Blacklist Manager و ASN Blacklist Manager جنبًا إلى جنب في Security defaults.

افتح Delivery Rules ومرّر إلى Security defaults.
اكتب القيم في المربع الصحيح، مفصولة بفواصل — رموز الدول في Country Blacklist Manager، وأرقام مثل 12735 و47331 في ASN Blacklist Manager.
انقر Submit. يُعاد نشر الحساب تلقائيًا؛ هذه القائمة لا تحتاج Apply Changes منفصلة.

النتيجة المتوقعة: تُحفَظ القائمة، ويُجدوَل نشر، وتبدأ الحافة برفض الطلبات من تلك الشبكات.

cdnctl equivalent

GET  /api/accounts/<account_uuid>/asn_blacklist
POST /api/accounts/<account_uuid>/asn_blacklist_update
{"listType":"blacklist","asns":[12735,47331]}

تحقّق من الرفض ومن طريق التراجع

قائمة حظر لا يمكنك التحقّق منها هي قائمة حظر ستخشى لمسها لاحقًا.

اطلب الموقع من مضيف على الشبكة المحظورة — صدفة (shell) لدى ذلك المزوّد أسهل طريقة.
تأكد من صفحة 403 الخاصة بالعلامة مع Reference ID الخاص بها، وتأكد أن شبكة غير مرتبطة ما زالت تحصل على 200.
دوّن كيفية التراجع عن ذلك: أفرغ المربع واحفظ مجددًا.

النتيجة المتوقعة: تحصل الطلبات من الشبكات المدرجة على 403 الخاصة بالعلامة؛ وكل شيء آخر غير متأثر.

cdnctl equivalent

curl -sI https://www.example.com/   (from a host on the blocked AS)
curl -sI https://www.example.com/   (from anywhere else)

التحقق

طلب من AS أو دولة مدرجة يعيد صفحة 403 الخاصة بالعلامة مع Reference ID.
طلب من أي شبكة أخرى ما زال يعيد 200.
القائمة المحفوظة تحتوي بالضبط الإدخالات التي قصدتها — الحفظ استبدل القائمة السابقة.
لا شيء تعتمد عليه، مثل المراقبة أو استدعاءات الدفع، يعمل على شبكة محظورة.

حالات الاستخدام

تصل برامج الزحف أو هجمات حشو بيانات الاعتماد أو موجة من الطلبات العشوائية من شبكات مراكز بيانات ووكلاء بدلًا من مزوّدي إنترنت للمستهلكين. حظر الدولة سيعاقب عملاء حقيقيين؛ حظر رقم AS يستهدف الشبكة التي تركب عليها الإساءة فعليًا.

سير عمل سريع

اعثر على المصدر في Security events: يعرض الجدول رقم AS والدولة خلف كل طلب محظور أو مُتحدَّى.
قرّر أي قائمة تناسب: رمز الدولة لجغرافيا، رقم AS لشبكة.
افتح Delivery Rules، أدخل القيم في Country Blacklist Manager أو ASN Blacklist Manager كقائمة مفصولة بفواصل، ثم احفظ.
تحقّق من مضيف على تلك الشبكة: يجب أن يعيد الطلب صفحة 403 الخاصة بالعلامة مع Reference ID، بينما تحصل شبكة غير مرتبطة على 200 كما هي.

الفحوصات

كل قائمة على مستوى الحساب. تنطبق على كل اسم مضيف في الحساب، لا على مسار أو قاعدة واحدة.
إرسال قائمة يستبدلها. أرسل القائمة الكاملة التي تريد سريانها، لا الإدخال الجديد فقط.
لا يمكن حظر AS 0. هذا ما تسجّله الحافة عندما لا يُطابق عنوان IP للعميل أي شبكة معروفة، وحظره يعني رفض حركة غير مصنَّفة بالجملة.
حتى 200 رقم AS لكل قائمة. قائمة حظر أطول من ذلك عادة إشارة إلى أن حد المعدل أو التحدي أداة أنسب.
يرى الزائر المحظور صفحة 403 الخاصة بالعلامة مع Reference ID. اطلب من العميل ذلك المعرّف: هو ما يربط تقريره بحادثة رفض محددة.