IPهای مورد اعتماد
سرورهای خودتان و سرویس‌هایی مثل درگاه پرداخت هیچ‌وقت چالش یا محدودیت نرخ نمی‌بینند، حتی وسط حمله.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
IPهای مورد اعتماد آدرس‌هایی‌اند که هیچ‌وقت چالش ضدربات، محدودیت نرخ یا WAF نمی‌بینند؛ نه در حالت عادی، نه وسط حمله. این فهرست برای درخواست‌هایی است که از سرور می‌آیند، نه از مرورگر، و نمی‌توانند چالش را حل کنند:
- سرورهای خود شما؛ مثلاً سرور سایت که از
api.example.comداده می‌گیرد - سرور درگاه پرداخت که تراکنش را تأیید می‌کند
- سرویس‌های پیامک، ربات‌های پیام‌رسان و هر سرویسی که وب‌هوک می‌فرستد
- سرویس‌های پایش و پشتیبان‌گیری
IPهای خودکار#
wardex این‌ها را خودش پیدا و به فهرست اضافه می‌کند؛ لازم نیست کاری بکنید:
| منبع | چه چیزی |
|---|---|
| DNS سایت روی CDN | IP سرور اصلی پشت رکوردهای A و AAAA که از CDN رد می‌شوند |
| سرورهای متصل به wardex | IP عمومی هر سروری که عامل wardex رویش نصب است |
IPهای خصوصی و داخلی (مثل 10.x، 172.16.x تا 172.31.x، 192.168.x و آدرس‌های Docker) هیچ‌وقت خودکار اضافه نمی‌شوند، چون CDN هرگز درخواستی با این IPها نمی‌بیند. فهرست خودکار با هر بار ذخیره و هر بار روشن کردن قانون ضدربات به‌روز می‌شود.
افزودن IP#
- ۱
فهرست را باز کنید
در محافظت ← اتصال CDN، کنار اتصال سایت IPهای مورد اعتماد را بزنید.
- ۲
IPها را وارد کنید
در بخش IPهای شما، هر خط یک IP یا یک بازه بنویسید؛ مثلاً
203.0.113.10یا198.51.100.0/24. حداکثر ۵۰ مورد. - ۳
ذخیره و اعمال
ذخیره و اعمال روی CDN را بزنید. wardex فهرست را همان لحظه روی CDN می‌گذارد و قانون ضدربات را هم به‌روز می‌کند تا همین IPها را مستثنا کند.
IP درگاه پرداخت را از کجا بیاورم؟ هر درگاه پرداخت فهرست IP سرورهایش را در مستندات یا پنل پذیرنده اعلام می‌کند، یا پشتیبانی‌اش می‌دهد. همان را این‌جا وارد کنید.
روی CDN چه چیزی ساخته می‌شود#
| ابر آروان | کلادفلر | |
|---|---|---|
| قانون | یک قانون فایروال به نام wardex: trusted IPs با عمل Bypass که از چالش، محدودیت نرخ و WAF رد می‌شود | یک IP Access Rule در حالت Allow برای هر IP، با یادداشت wardex trusted IP |
| در قانون‌های wardex | همین IPها در عبارت قانون ضدربات و قانون‌های موقت حمله هم مستثنا می‌شوند، پس ترتیب قانون‌ها مهم نیست | همین‌طور |
افزودن دستی، بدون wardex#
اگر می‌خواهید خودتان در پنل CDN بسازید:
- ۱
فایروال دامنه
در پنل ابر آروان دامنه را انتخاب کنید و به بخش فایروال بروید.
- ۲
قانون تازه
یک قانون بسازید و در عبارت (Expression) بنویسید:
textip.src in {203.0.113.10 198.51.100.0/24} - ۳
عمل Bypass
عمل را Bypass بگذارید و هر سه را تیک بزنید: چالش، محدودیت نرخ و WAF. قانون را بالاتر از قانون‌های چالش و مسدودکننده بگذارید.
نام دقیق گزینه‌ها در پنل آروان ممکن است با نسخه‌ی پنل فرق کند؛ راهنمای به‌روز را در مستندات ابر آروان ببینید.
- ۱
IP Access Rules
در داشبورد کلادفلر به Security → WAF → Tools بروید و بخش IP Access Rules را باز کنید.
- ۲
افزودن IP
IP یا بازه را وارد کنید، Action را روی Allow بگذارید و This website را انتخاب کنید. کلادفلر بازه را فقط به شکل
/16یا/24(IPv4) قبول می‌کند.
قانون Allow از Security Level و حالت I'm Under Attack هم رد می‌شود.