Geo-bloqueo

Qué hace

Bloquea el tráfico según el país de origen de la dirección IP del visitante, resuelto contra una base de geolocalización por IP que se mantiene actualizada. Se define por ruta: cada dominio tiene su propia lista de países bloqueados.

Un visitante de un país bloqueado recibe 403 con un mensaje fijo, antes de llegar a tu aplicación.

Cuándo usarlo

Cumplimiento regulatorio que exige no servir contenido en jurisdicciones específicas.
Reducción de ruido de bots concentrados en regiones donde no operás.
Restricción de paneles de administración, combinada con las reglas de borde o el WAF por IP.

Qué definís

Países bloqueados, con códigos ISO-2: CN, RU, KP, etc.
Propagación del país a tu aplicación (opcional, ver abajo).

Propagación del país a tu aplicación

Si activás la propagación, tu servidor de origen recibe el país del visitante en el encabezado:

X-Country-Request: AR

Útil para elegir moneda o idioma, o para que tu aplicación aplique sus propias reglas por país. El encabezado solo se envía cuando el país se pudo resolver.

Limitaciones

Funciona como lista de bloqueo: se bloquean los países listados y se permite el resto. No hay un modo de “solo estos países”.
La página de bloqueo no se personaliza.
Las direcciones IP sin país identificado no se bloquean.
La precisión depende de la base de geolocalización. Para direcciones nuevas, redes móviles o tráfico detrás de VPN puede haber falsos positivos o negativos.
No bloquea por ciudad ni por sistema autónomo.

Preguntas frecuentes

¿Se ven los bloqueos? Sí. El análisis de tráfico muestra las solicitudes bloqueadas por país y por motivo.