Как добавить IP в белый список Cloudflare

Как правильно добавить IP-адреса в Whitelist Cloudflare

Важно: Перед тем, как начать, убедитесь, что вы вошли в свою учетную запись Cloudflare.

1. Выберите нужный домен:

• Перейдите в раздел "Websites" вашей учетной записи Cloudflare.
• Найдите и нажмите на название домена, для которого хотите создать белый список IP-адресов.




2. Перейдите в раздел WAF:

• В меню слева выберите раздел "Security".
• Далее выберите "WAF".

3. Создайте новое правило:

• Перейдите на вкладку "Custom rules".
• Нажмите кнопку "Create rule".




4. Настройте правило:

Пример добавления пула IP-адресов Telegram:

• В поле "Name" введите понятное название для вашего правила, например, "Whitelist IP-адреса Telegram".
• В поле "Action" выберите "allow".

5. Добавьте IP-адреса или диапазоны IP-адресов:

• В поле "Value" введите IP-адрес или диапазон IP-адресов, которые хотите добавить в белый список.
• Важно: После ввода значения, обязательно нажмите на него в выпадающем списке, чтобы оно было выбрано и применено.







Альтернативный вариант добавить (вместо IP) в белый список ASN (автономный системный номер):

• Вместо диапазона IP-адресов вы можете добавить ASN внешнего сервиса.
• Для этого найдите ASN сервиса в разделе Security Center -> Investigate.
• Добавьте ASN отдельными правилами в разделе WAF -> Tools -> IP Access Rules.

Пример добавления ASN Telegram: ASN: 62041, 211157










Дополнительные сведения:

• Созданные вами правила будут отображаться в разделе WAF -> Custom rules.
• Вы можете добавить несколько правил для разных IP-адресов или диапазонов IP-адресов.
• Белый список IP-адресов позволяет разрешить доступ к вашему сайту с этих адресов, даже если они заблокированы брандмауэром Cloudflare.
• Используйте ASN только в том случае, если у вас нет точного списка IP-адресов сервиса.

 

Отдельно замечу такой нюанс. На бесплатном тарифе cloudflare добавление в белый список может работать некорректно. Т.е. айпи вроде бы добавлен в белый список, но все равно будет блокироваться. Вообще бесплатный тариф смысла брать нет в клудфлайр изначально для обменника.