Protection – filtry a GeoIP

V tomto článku se dozvíte:

• Jak fungují funkce WEDOS Protection
• Jak nastavit:
  • Filtry
  • GeoIP
• Často kladené dotazy

---

Funkce WEDOS Protection

Proxy servery WEDOS Protection používají k ochraně vašeho webu následující funkce:

• Filtry: Systém pomocí filtrů blokuje širokou škálu typů hrozeb. Můžete také filtrovat provoz směřující na konkrétní URL na vaší doméně. Více se dozvíte v části Filtry.
• GeoIP: Tato funkce rozšiřuje filtry a umožňuje povolit nebo blokovat příchozí požadavky z IP adres podle jednotlivých zemí. Více se dozvíte v části GeoIP.

Tyto funkce jsou standardně v režimu Režim AI . To znamená, že každá událost vyhodnocená jako hrozba automaticky ovlivňuje rozhodování celého systému o tom, jak s ní naložit. Uživatelé s tarifem Expert a vyšším mohou kromě AI Mode zapnout i nastavení Custom .

---

Nastavení funkcí Protection

K nastavení funkcí se dostanete takto:

1. Přihlaste se do administrace WEDOS Global ⧉.
2. Vyberte doménu nebo šablonu , kterou chcete nastavit.
3. V levém menu vyberte funkci, kterou chcete nastavit.

Filtry

WEDOS Protection aktuálně používá tyto filtry:

• Filtr IP: Provoz přicházející z IP adres nebo rozsahů uvedených v tomto filtru proxy blokuje a na váš webový server se nedostane. Tento filtr se hodí zejména tehdy, když útok přichází z jedné IP adresy nebo z malé podsítě.
• ASN filtr: Kromě IP adres můžete blokovat i provoz z vybraných čísel autonomních systémů (Autonomous System Numbers). Autonomní systém (AS) je skupina jednoho nebo více IP prefixů provozovaných jedním nebo více síťovými operátory, která udržuje jednotnou a jasně definovanou směrovací politiku. Síťoví operátoři musí mít ASN, aby mohli řídit směrování ve svých sítích a vyměňovat si směrovací informace s dalšími poskytovateli připojení.
• Filtr User Agent: User agent identifikuje typ aplikace, operačního systému nebo jiné entity, která žádá o přístup k vašemu webovému serveru. Obvykle se identifikuje hlavičkou User-Agent . Útočníci mohou tuto hlavičku zfalšovat a vydávat se za jiného klienta (agent spoofing).
• Filtr URL: Tento filtr nastavuje chráněné URL na vaší doméně a blokuje veškerý příchozí provoz na filtrované adresy. V tomto ohledu funguje jinak než filtry uvedené výše.
• Filtr JA4 TLS fingerprintu: Otisk JA4 vzniká na vrstvě TLS terminace a umožňuje klasifikovat celý klientský stack, nikoli jen hlavičku. Díky konzistentnímu zachycení a zahashování těchto vlastností získáte stabilní otisk vázaný na technologický stack klienta (knihovna TLS, operační systém, runtime), nikoli na jeho vlastní deklarovanou identitu. Tento filtr pomáhá zejména předcházet falešně pozitivním detekcím.
• Filtr JA4H HTTP fingerprintu: Funguje stejně jako JA4, ale vychází z HTTP požadavku klienta. Tento filtr se hodí zejména k odhalování botů, kteří na úrovni TLS odpovídají prohlížeči, ale prozradí se na vrstvě HTTP.
• Filtr Referer: HTTP hlavička Referer udává stránku nebo doménu, která odkázala na aktuální požadavek. Hodí se k blokování referral spamu, scraperů obsahu nebo provozu ze známých škodlivých či nežádoucích domén. Běžně se používá k zamezení hotlinkingu (jiné weby přímo vkládají vaše obrázky, videa nebo soubory) a k zastavení falešného referrer provozu, který znečišťuje analytická data.
• Filtr Content-Type: HTTP hlavička Content-Type deklaruje formát těla požadavku (např. application/json, multipart/form-data, application/x-www-form-urlencoded, text/xml). Hodí se k omezení vaší aplikace nebo API pouze na očekávané typy dat — například k blokování nahrávání souborů na endpointech, které mají přijímat jen JSON, k odmítání XML/SOAP na API určených jen pro JSON nebo k zastavení poškozených a neobvyklých typů obsahu, které běžně generují automatizované nástroje a skenery zranitelností.
• Filtr kategorie IP: Filtruje provoz podle typu sítě, do které zdrojová IP adresa patří, nikoli podle samotné IP adresy. WGP zařazuje každou klientskou IP adresu do kategorií, jako jsou datové centrum / poskytovatel hostingu, rezidenční ISP, mobilní operátor, TOR / VPN / anonymizační proxy, crawler vyhledávače, a do podobných skupin. Díky tomu můžete uplatňovat široká pravidla podle záměru návštěvníka, aniž byste museli udržovat jednotlivé seznamy IP adres — například povolit rezidenční provoz a ověřené vyhledávače, u provozu z datových center vyžadovat ověření a provoz z TOR/VPN rovnou zahazovat.
• Filtr GeoIP: Protože většina IP adres nese i informaci o tom, které zemi je přidělena, můžete rychle filtrovat celou zemi. Vzhledem k rozsáhlému nastavení má filtr GeoIP vlastní kapitolu.

Při přístupu z prohlížeče se zablokovaným zařízením zobrazí chybová stránka Access Denied . V ostatních případech se u blokovaného obsahu vrací chyba 456.

GeoIP

GeoIP je typ filtru který umožňuje nastavit konkrétní pravidla pro konkrétní země vybrané na mapě. Kromě přístupu (povolení nebo blokování provozu) umí filtr GeoIP také řídit, kde se má nasadit Proof of Work jako ochranné opatření.

Chcete-li nastavit vlastní pravidla GeoIP, přejděte u domény do rozhraní  GeoIP a postupujte takto:

1. Zapněte Custom GeoIP.
2. Pomocí rozbalovací nabídky nebo mapy vyberte oblast (kontinent nebo zemi).
3. Pro danou oblast vyberte jednu z následujících akcí a klikněte na Odeslat:
   • Allow access / Whitelist: Žádné blokování na základě GeoIP.
   • Ověření CAPTCHA (Proof of Work): Vyžaduje po návštěvnících splnění výzvy (Proof of Work, například CAPTCHA).
   • Blokování s chybovou zprávou (HTTP 456): Provoz vždy blokovat, ale zobrazit přizpůsobitelnou chybovou zprávu.
   • Tiché blokování: Blokovat provoz a vrátit pouze chybový kód.
4. Vyberte výchozí akci pro všechny ostatní oblasti.
5. Klikněte na tlačítko Uložit nastavení a potvrďte tlačítkem Confirm.

---

FAQ