Bloquear tu web por países
Qué consigues: cortar de golpe el ruido que te llega de países donde no tienes clientes —ataques de fuerza bruta, spam de formularios, rastreadores— sin tocar el correo de nadie.
Antes de empezar
Dos cosas que hay que tener claras antes de marcar nada:
El correo nunca se filtra. Lo dice la propia pantalla: «quien lee su correo de viaje no se queda fuera». Esto sólo afecta a quien abre tu web.
Una VPN se lo salta. También lo avisa el panel: «quien use una VPN o un proxy puede aparentar estar en otro país: úsalo como una capa más, no como la única defensa».
Y piensa en ti: si te vas de viaje y has dejado «Sólo España», tú tampoco entras en tu propio panel de WordPress desde el hotel.
Pasos
En la fila de tu sitio, pulsa Países.
Elige qué hacer:
Sin bloqueo — tu web se abre desde cualquier país.
Bloquear estos países — los que marques no podrán abrirla; el resto, sí. Es la opción prudente.
Sólo estos países — sólo podrán abrirla los que marques. Es la contundente, y la que más se te vuelve en contra.
Marca los países de la lista. Si falta alguno, escribe su código de dos letras en Otros países, separados por comas:
KR, ZA.Guardar.
Los cambios se aplican en un segundo, sin reiniciar nada.
Cómo sabes que ha salido bien
Abre tu web normalmente: tienes que seguir entrando. Ésa es la prueba que de verdad importa, porque el error caro aquí es bloquearte a ti.
Para comprobar que el bloqueo actúa, usa una VPN con salida en un país que hayas bloqueado y mira si te deja. Si no tienes VPN, vale con mirar en unos días si han bajado los intentos de acceso.
Problemas frecuentes
- He bloqueado y me he quedado yo fuera
Pasa sobre todo con «Sólo estos países» y con operadores de móvil que salen por otro país. Entra desde otra red, o escríbenos y lo quitamos.
- Lo he guardado y sigue entrando gente del país bloqueado
Si acabas de guardarlo, dale un minuto. Si ya ha pasado, lo más probable es que vengan por VPN o por un proxy, y eso esta herramienta no lo ve.
- «Selecciona al menos un país o cambia el modo a «Desactivado»»
Has elegido bloquear o permitir pero no has marcado ninguno. Marca alguno, o pon «Sin bloqueo» si lo que quieres es quitarlo.
- «La configuración está guardada, pero todavía no se está aplicando»
Está guardado y se aplicará solo en unos minutos. Si pasado un rato sigue igual, escríbenos.
- ¿Esto para los ataques a wp-login.php?
Corta los que vengan de los países bloqueados, que suelen ser muchos. Pero no es una defensa completa: sigue teniendo contraseñas largas y actualizado lo que instales.
- Mi correo ha dejado de funcionar desde que lo activé
No puede ser por esto: el correo no se filtra nunca por país. Mira Que tus correos lleguen y no caigan en spam.
- Veo un aviso de que la plataforma bloquea países y yo no he puesto nada
Hay un bloqueo global nuestro, aparte del tuyo, contra origenes que sólo dan problemas. Ése no lo tocas tú. El tuyo es el de esta pantalla y se suma.
- Quiero bloquear una IP concreta, no un país entero
Eso no se hace aquí. Los bloqueos por IP los llevamos nosotros: pídelo por ticket con la IP y por qué.