Firewall instellingen

Met de Clonable firewall beheer je welk verkeer toegang krijgt tot je Clones. Open de instellingen van je site en ga naar Firewall instellingen.

IP-adressen toestaan en blokkeren

Op dit scherm beheer je de lijsten voor je site:

• Allowlist (whitelist): IP-adressen die je wilt toestaan.
• Denylist (blacklist): IP-adressen die je wilt blokkeren.

Beide lijsten ondersteunen ook IP-reeksen in CIDR-notatie. Met bijvoorbeeld 192.0.2.0/24 voeg je de hele reeks van 192.0.2.0 tot en met 192.0.2.255 toe. Zo kun je een volledige reeks toestaan of blokkeren zonder elk IP-adres afzonderlijk in te voeren.

Clonable-beheerders kunnen daarnaast globale IP-allowlists en denylists beheren. Neem contact op met Clonable support als een IP-adres geblokkeerd blijft nadat je de instellingen van je site hebt aangepast.

Volgorde en voorrang van controles

Clonable controleert verzoeken in deze volgorde:

1. Aanvullende firewall: analyseert het verzoek op verdachte kenmerken. Deze controle vindt plaats vóór de allowlists en blocklists.
2. Globale allowlist: beheerd door Clonable-beheerders. Sommige bots, zoals die van Google, worden automatisch toegevoegd.
3. Globale blocklist: automatisch aangevuld vanuit centrale database en ook beheerd door Clonable-beheerders.
4. Allowlist van je site: de IP-adressen en CIDR-reeksen die je zelf toestaat.
5. Blocklist van je site: de IP-adressen en CIDR-reeksen die je zelf blokkeert.
6. Intelligente botbescherming: beoordeelt het verkeer op verdacht botgedrag. Het instelbare WAF-niveau bepaalt hoe streng deze bescherming is.

Een allowlist heeft voorrang op de controles die erna komen. Een globale allowlist-vermelding heeft dus ook voorrang op de blocklist van je site. Staat een IP-adres op de globale blocklist? Dan kun je die blokkade niet opheffen met de allowlist van je site. Binnen je eigen site heeft de allowlist voorrang op de blocklist.

De aanvullende firewall wordt altijd eerst gecontroleerd. Een vermelding op een allowlist omzeilt deze controle dus niet.

WAF-niveau

Het WAF-niveau (Web Application Firewall) bepaalt hoe streng de intelligente botbescherming verkeer controleert. Gebruik de schuifregelaar bovenaan het scherm Firewall instellingen om het niveau aan te passen.

Aanvullende firewall en 403-fouten

Naast de instelbare firewall gebruikt Clonable een aanvullende firewall die je niet zelf kunt configureren. Het WAF-niveau op dit scherm past deze aanvullende beveiliging niet aan.

Uitzonderingen op deze controle zijn mogelijk, maar moeten door Clonable op maat worden ingebouwd. Je kunt ze niet zelf toevoegen via de firewallinstellingen of een allowlist.

Deze firewall kan een verzoek aan je Clone blokkeren en een 403 Forbidden-foutpagina tonen. Gebeurt dit? Neem dan contact op met Clonable support en stuur de bijbehorende foutpagina mee, bijvoorbeeld als screenshot. Zo kunnen we de blokkade onderzoeken.

Blokkeert je hostingpartij Clonable?

De lijsten hierboven gaan over bezoekers aan je Clones. Als je hostingpartij de servers van Clonable blokkeert, volg je de handleiding IP-blokkade voorkomen.