O que é
O bloqueio geográfico recusa o acesso ao servidor vindo de países que você escolher. É útil
quando você não tem público em certas regiões e quer reduzir a superfície de ataque: boa parte das
varreduras maliciosas vem de alguns países específicos.
Como funciona
O GW Server usa uma base GeoIP integrada ao nginx: cada requisição é avaliada pelo país de
origem do IP, e as dos países bloqueados são recusadas antes de chegar ao site.
Configurando
Em Configurações, na área de bloqueio geográfico:
- Clique em Configuração recomendada para aplicar o preset com os seis países de maior risco:
Rússia, China, Coreia do Norte, Irã, Belarus e Vietnã. - Ou clique em Escolher países… para selecionar manualmente.
- Salve para aplicar.
A base GeoIP pode ser atualizada pelo botão de atualizar a base de dados, para manter o
mapeamento de IPs por país em dia — essa atualização também roda sozinha, sem exigir nada de você.
Bloquear um país impede todo o tráfego vindo dele, inclusive visitantes legítimos e alguns
serviços. Bloqueie só regiões onde você tem certeza de que não há público nem integrações.
Efeito colateral nos buscadores. Bloquear esses seis países também impede que Yandex e
Baidu indexem os sites (eles rastreiam a partir de lá). Google, Bing e os robôs de IA
(Claude, GPT, Perplexity) não são afetados — rastreiam de outras regiões.
Relação com as outras defesas
O bloqueio geográfico é uma camada a mais, que soma com o fail2ban (bane por
comportamento) e a lista de bloqueio (bane IPs específicos). Juntos,
formam a defesa de entrada do servidor.