Geo-bloqueo

Qué hace

Bloquea o permite tráfico según el país de origen de la dirección IP del visitante, resuelto contra una base de datos de geolocalización por IP mantenida actualizada. Funciona a nivel de ruta: cada dominio define su propia política, de modo que un dominio puede bloquear países distintos que otro.

Admite dos modos: lista de bloqueo (permitir todo salvo ciertos países) o lista de permisos (bloquear todo salvo ciertos países).

Cuándo usarlo

• Páginas de aterrizaje o promociones limitadas geográficamente.
• Cumplimiento regulatorio que exige no servir contenido en jurisdicciones específicas.
• Reducción de ruido de bots concentrados en regiones específicas.
• Restricción de paneles de administración a países donde están tus equipos.

Cómo se configura

Se solicita al equipo:

• Dominio.
• Modo: lista de bloqueo (permitido por defecto, bloquear estos países) o lista de permisos (bloquear por defecto, permitir solo estos países).
• Códigos ISO-2 — UY, AR, BR, US, CN, etc.
• Página de bloqueo (opcional): HTML personalizado o redirección.

Propagación del país al servidor de origen

Si activás la propagación, el servidor de origen recibe el encabezado:

X-Tero-Country: AR

Útil para personalización de moneda/idioma o para que tu aplicación aplique sus propias reglas adicionales por país.

Limitaciones

• La precisión depende de la base GeoIP. Para direcciones IP nuevas, móviles o tras VPN/proxy puede haber falsos positivos/negativos.
• No bloquea por ciudad o número de sistema autónomo (ASN sí puede bloquearse vía WAF/CrowdSec).
• La base GeoIP se actualiza periódicamente; si necesitás mayor granularidad, considerá combinar con WAF.

Preguntas frecuentes

• ¿Qué pasa con direcciones IP sin país identificado? Por defecto no se bloquean (no se consideran un país en la lista). Puede cambiarse a modo restrictivo bajo pedido.
• ¿Se ven los bloqueos en métricas? Sí, hay un contador por país y por dominio.