Visión GeneralOverviewÜbersichtAperçu
El Geo Blocking te permite controlar qué países pueden acceder a tu sitio WordPress. Cada visita es geolocalizada por IP usando una base de datos GeoIP actualizada. Según tu configuración, puedes bloquear (Blacklist) o permitir (Whitelist) países específicos.
Geo Blocking lets you control which countries can access your WordPress site. Each visit is geolocated by IP using an up-to-date GeoIP database. Depending on your configuration, you can block (Blacklist) or allow (Whitelist) specific countries.
Geo-Blockierung ermöglicht es Ihnen, zu kontrollieren, welche Länder auf Ihre WordPress-Seite zugreifen können. Jeder Besuch wird per IP mit einer aktuellen GeoIP-Datenbank geolokalisiert. Je nach Konfiguration können Sie bestimmte Länder blockieren (Blacklist) oder erlauben (Whitelist).
Géo-Blocage vous permet de contrôler quels pays peuvent accéder à votre site WordPress. Chaque visite est géolocalisée par IP à l'aide d'une base de données GeoIP à jour. Selon votre configuration, vous pouvez bloquer (Blacklist) ou autoriser (Whitelist) des pays spécifiques.
Esta protección funciona de forma independiente a otras capas del firewall. Mientras que Attack Protection bloquea vectores de ataque (SQLi, XSS, LFI) y otras reglas bloquean IPs maliciosas, Geo Blocking filtra por nacionalidad geográfica — sin importar si la IP tiene buen historial o no.
This protection works independently from other firewall layers. While Attack Protection blocks attack vectors (SQLi, XSS, LFI) and other rules block malicious IPs, Geo Blocking filters by geographic nationality — regardless of whether the IP has a clean record.
Dieser Schutz arbeitet unabhängig von anderen Firewall-Ebenen. Während Attack Protection Angriffsvektoren (SQLi, XSS, LFI) blockiert und andere Regeln bösartige IPs blockieren, filtert Geo-Blockierung nach geografischer Nationalität — unabhängig davon, ob die IP eine gute Historie hat.
Cette protection fonctionne indépendamment des autres couches du pare-feu. Alors que Attack Protection bloque les vecteurs d'attaque (SQLi, XSS, LFI) et que d'autres règles bloquent les IP malveillantes, le Géo-Blocage filtre par nationalité géographique — peu importe si l'IP a un bon historique.
¿Qué lo hace único?What makes it uniqueWas es einzigartig machtCe qui le rend unique
- Filtra por país, no por IP individual
- Filters by country, not by individual IP
- Filtert nach Land, nicht nach einzelner IP
- Filtre par pays, pas par IP individuelle
- Ideal para sitios con audiencia regional conocida
- Ideal for sites with a known regional audience
- Ideal für Seiten mit bekanntem regionalem Publikum
- Idéal pour les sites avec un public régional connu
- Complementa otras protecciones sin reemplazarlas
- Complements other protections without replacing them
- Ergänzt andere Schutzmaßnahmen, ohne sie zu ersetzen
- Complète les autres protections sans les remplacer
¿Cuándo usarlo?When to use itWann verwendenQuand l'utiliser
- Sitio regional que solo opera en ciertos países
- Regional site that only operates in certain countries
- Regionale Seite, die nur in bestimmten Ländern tätig ist
- Site régional qui n'opère que dans certains pays
- Ataques masivos desde regiones específicas
- Mass attacks from specific regions
- Massenangriffe aus bestimmten Regionen
- Attaques massives depuis des régions spécifiques
- Cumplimiento normativo (GDPR, protección de datos local)
- Regulatory compliance (GDPR, local data protection)
- Einhaltung von Vorschriften (DSGVO, lokaler Datenschutz)
- Conformité réglementaire (RGPD, protection locale des données)
geo_blocking
data-ssc-help: geo_blocking
data-ssc-help: geo_blocking
data-ssc-help : geo_blocking
Estrategia: Blacklist vs WhitelistStrategy: Blacklist vs WhitelistStrategie: Blacklist vs WhitelistStratégie : Blacklist vs Whitelist
La primera decisión es elegir entre dos estrategias excluyentes. La que elijas determina cómo se evalúa cada visita.
The first decision is to choose between two mutually exclusive strategies. The one you pick determines how each visit is evaluated.
Die erste Entscheidung ist die Wahl zwischen zwei sich gegenseitig ausschließenden Strategien. Die gewählte Strategie bestimmt, wie jeder Besuch bewertet wird.
La première décision consiste à choisir entre deux stratégies mutuellement exclusives. Celle que vous choisissez détermine comment chaque visite est évaluée.
Blacklist (Recomendada)Blacklist (Recommended)Blacklist (Empfohlen)Blacklist (Recommandée)
Bloquea solo los países que selecciones. El resto del mundo puede acceder normalmente.
Blocks only the countries you select. The rest of the world can access normally.
Blockiert nur die von Ihnen ausgewählten Länder. Der Rest der Welt kann normal zugreifen.
Bloque uniquement les pays que vous sélectionnez. Le reste du monde peut accéder normalement.
✅ Ideal para:✅ Ideal for:✅ Ideal für:✅ Idéal pour :
- Sitios globales que quieren bloquear regiones de alto riesgo
- Global sites that want to block high-risk regions
- Globale Seiten, die Hochrisikoregionen blockieren möchten
- Sites mondiaux souhaitant bloquer les régions à haut risque
- Menor riesgo de bloquear visitantes legítimos
- Lower risk of blocking legitimate visitors
- Geringeres Risiko, legitime Besucher zu blockieren
- Risque plus faible de bloquer des visiteurs légitimes
WhitelistWhitelistWhitelistWhitelist
Solo permite los países que selecciones. Todo el resto queda bloqueado.
Only allows the countries you select. Everything else is blocked.
Erlaubt nur die von Ihnen ausgewählten Länder. Alles andere wird blockiert.
Autorise uniquement les pays que vous sélectionnez. Tout le reste est bloqué.
✅ Ideal para:✅ Ideal for:✅ Ideal für:✅ Idéal pour :
- Sitios con audiencia 100% regional (ej: solo España)
- Sites with a 100% regional audience (e.g., Spain only)
- Seiten mit 100% regionalem Publikum (z.B. nur Spanien)
- Sites avec un public 100% régional (ex : Espagne uniquement)
- Máxima seguridad geográfica
- Maximum geographic security
- Maximale geografische Sicherheit
- Sécurité géographique maximale
Modos de AcciónAction ModesAktionsmodiModes d'Action
Una vez definida la estrategia, el modo determina cómo se manejan las visitas que caen dentro de las reglas.
Once the strategy is defined, the mode determines how visits that fall within the rules are handled.
Sobald die Strategie festgelegt ist, bestimmt der Modus, wie Besuche, die unter die Regeln fallen, behandelt werden.
Une fois la stratégie définie, le mode détermine comment les visites qui tombent sous les règles sont traitées.
Monitor
No bloquea nada. Registra en el log cada visita que sería bloqueada según tu estrategia. Es el punto de partida recomendado para calibrar tu configuración sin riesgo.
Does not block anything. Logs every visit that would be blocked according to your strategy. It is the recommended starting point to calibrate your configuration without risk.
Blockiert nichts. Protokolliert jeden Besuch, der würde gemäß Ihrer Strategie blockiert werden. Es ist der empfohlene Ausgangspunkt, um Ihre Konfiguration risikofrei zu kalibrieren.
Ne bloque rien. Enregistre chaque visite qui serait bloquée selon votre stratégie. C'est le point de départ recommandé pour calibrer votre configuration sans risque.
Challenge
Muestra una verificación JS + cookie. Si el visitante la supera, se le permite el paso. Si falla o no ejecuta JS, se bloquea con 403. Ideal para balancear seguridad y usabilidad.
Shows a JS + cookie verification. If the visitor passes it, they are allowed through. If they fail or do not execute JS, they are blocked with 403. Ideal for balancing security and usability.
Zeigt eine JS + Cookie-Überprüfung an. Wenn der Besucher sie besteht, wird ihm der Zugang gewährt. Bei Fehlschlag oder fehlender JS-Ausführung wird er mit 403 blockiert. Ideal zum Ausbalancieren von Sicherheit und Benutzerfreundlichkeit.
Affiche une vérification JS + cookie. Si le visiteur la réussit, il est autorisé à passer. En cas d'échec ou d'absence d'exécution JS, il est bloqué avec 403. Idéal pour équilibrer sécurité et convivialité.
Block
Bloquea directamente con 403 Forbidden. Sin verificación ni advertencia. Es la opción más restrictiva. Úsala solo cuando estés seguro de tu configuración después de haber validado en Monitor y Challenge.
Directly blocks with 403 Forbidden. No verification or warning. It is the most restrictive option. Only use it when you are sure of your configuration after validating in Monitor and Challenge.
Blockiert direkt mit 403 Forbidden. Keine Überprüfung oder Warnung. Es ist die restriktivste Option. Verwenden Sie es nur, wenn Sie sich Ihrer Konfiguration sicher sind, nachdem Sie sie in Monitor und Challenge validiert haben.
Bloque directement avec 403 Forbidden. Pas de vérification ni d'avertissement. C'est l'option la plus restrictive. Utilisez-la uniquement lorsque vous êtes sûr de votre configuration après validation en Monitor et Challenge.
Selección de PaísesCountry SelectionLänderauswahlSélection des Pays
El selector de países incluye aproximadamente 80 países con búsqueda en tiempo real y selección múltiple. Puedes escribir para filtrar o marcar/desmarcar manualmente.
The country selector includes approximately 80 countries with real-time search and multi-selection. You can type to filter or check/uncheck manually.
Der Länderauswahl umfasst etwa 80 Länder mit Echtzeitsuche und Mehrfachauswahl. Sie können zur Filterung tippen oder manuell ein-/ausschalten.
Le sélecteur de pays comprend environ 80 pays avec recherche en temps réel et sélection multiple. Vous pouvez taper pour filtrer ou cocher/décocher manuellement.
Acceso directo a países de alto riesgoHigh-risk country shortcutSchnellzugriff auf HochrisikoländerRaccourci pays à haut risque
Un botón "Seleccionar alto riesgo" marca automáticamente estos cinco países con alta actividad maliciosa reportada:
A "Select high-risk" button automatically marks these five countries with reported high malicious activity:
Eine Schaltfläche "Hochrisiko auswählen" markiert automatisch diese fünf Länder mit gemeldeter hoher bösartiger Aktivität:
Un bouton "Sélectionner haut risque" coche automatiquement ces cinq pays à forte activité malveillante signalée :
geo_blocking.countries — Tecla de ayuda contextual para el selector de países.
⚠️ data-ssc-help: geo_blocking.countries — Contextual help key for the country selector.
⚠️ data-ssc-help: geo_blocking.countries — Kontexthilfe-Taste für die Länderauswahl.
⚠️ data-ssc-help : geo_blocking.countries — Touche d'aide contextuelle pour le sélecteur de pays.
Contextos de AplicaciónApplication ContextsAnwendungskontexteContextes d'Application
El Geo Blocking puede aplicarse a diferentes partes del sitio. Elegir el contexto correcto es clave para evitar falsos bloqueos en áreas públicas.
Geo Blocking can be applied to different parts of the site. Choosing the right context is key to avoiding false blocks in public areas.
Geo-Blockierung kann auf verschiedene Teile der Website angewendet werden. Die Wahl des richtigen Kontexts ist entscheidend, um Fehlblockierungen in öffentlichen Bereichen zu vermeiden.
Le Géo-Blocage peut être appliqué à différentes parties du site. Choisir le bon contexte est essentiel pour éviter les faux blocages dans les zones publiques.
🔒 wp-admin Recomendado🔒 wp-admin Recommended🔒 wp-admin Empfohlen🔒 wp-admin Recommandé
Aplica geo-bloqueo solo al panel de administración. Los visitantes del front-end no se ven afectados. Ideal para proteger el acceso de administración sin impactar la experiencia pública.
Applies geo-blocking only to the admin panel. Front-end visitors are not affected. Ideal for protecting admin access without impacting the public experience.
Wendet Geo-Blockierung nur auf das Admin-Panel an. Frontend-Besucher sind nicht betroffen. Ideal zum Schützen des Admin-Zugriffs ohne Beeinträchtigung der öffentlichen Erfahrung.
Applique le géo-blocage uniquement au panneau d'administration. Les visiteurs du front-end ne sont pas affectés. Idéal pour protéger l'accès admin sans impacter l'expérience publique.
🔑 Login / Registro Recomendado🔑 Login / Registration Recommended🔑 Login / Registrierung Empfohlen🔑 Connexion / Inscription Recommandé
Protege las páginas de inicio de sesión, registro y recuperación de contraseña. Detiene la creación de cuentas y ataques de fuerza bruta desde países no deseados.
Protects the login, registration, and password recovery pages. Stops account creation and brute-force attacks from unwanted countries.
Schützt die Anmelde-, Registrierungs- und Passwortwiederherstellungsseiten. Stoppt die Kontoerstellung und Brute-Force-Angriffe aus unerwünschten Ländern.
Protège les pages de connexion, d'inscription et de récupération de mot de passe. Arrête la création de comptes et les attaques par force brute depuis des pays indésirables.
📮 POST Requests📮 POST Requests📮 POST-Anfragen📮 Requêtes POST
Aplica el filtro solo a peticiones POST (envíos de formularios, comentarios, compras). GET requests no se evalúan. Útil para frenar spam en formularios sin afectar la navegación.
Applies the filter only to POST requests (form submissions, comments, purchases). GET requests are not evaluated. Useful for stopping form spam without affecting navigation.
Wendet den Filter nur auf POST-Anfragen an (Formularübermittlungen, Kommentare, Käufe). GET-Anfragen werden nicht ausgewertet. Nützlich zum Stoppen von Formular-Spam ohne Beeinträchtigung der Navigation.
Applique le filtre uniquement aux requêtes POST (soumissions de formulaires, commentaires, achats). Les requêtes GET ne sont pas évaluées. Utile pour arrêter le spam dans les formulaires sans affecter la navigation.
🌐 Todo el tráfico Riesgoso🌐 All traffic Risky🌐 Jeder Verkehr Riskant🌐 Tout le trafic Risqué
Aplica geo-bloqueo a todas las peticiones, incluyendo front-end, APIs, REST, cron, etc. No recomendado salvo en casos muy específicos (intranet, sitios con audiencia 100% local).
Applies geo-blocking to all requests, including front-end, APIs, REST, cron, etc. Not recommended except in very specific cases (intranet, sites with 100% local audience).
Wendet Geo-Blockierung auf alle Anfragen an, einschließlich Frontend, APIs, REST, Cron usw. Nicht empfohlen außer in sehr spezifischen Fällen (Intranet, Seiten mit 100% lokalem Publikum).
Applique le géo-blocage à toutes les requêtes, y compris le front-end, les API, REST, cron, etc. Déconseillé sauf dans des cas très spécifiques (intranet, sites avec public 100% local).
Rutas de excepciónException pathsAusnahmepfadeChemins d'exception
Puedes definir rutas que queden excluidas del geo-bloqueo. Útil para APIs públicas, webhooks, o páginas que deben ser accesibles globalmente. Soporta comodines (*).
You can define paths that are excluded from geo-blocking. Useful for public APIs, webhooks, or pages that must be globally accessible. Supports wildcards (*).
Sie können Pfade definieren, die von der Geo-Blockierung ausgeschlossen sind. Nützlich für öffentliche APIs, Webhooks oder Seiten, die global zugänglich sein müssen. Unterstützt Platzhalter (*).
Vous pouvez définir des chemins exclus du géo-blocage. Utile pour les API publiques, les webhooks ou les pages qui doivent être accessibles mondialement. Prend en charge les jokers (*).
Registro y MonitoreoLogging & MonitoringProtokollierung & ÜberwachungJournalisation & Suivi
Cada evento de Geo Blocking se registra en el log del firewall con la siguiente información:
Each Geo Blocking event is recorded in the firewall log with the following information:
Jedes Geo-Blockierung-Ereignis wird im Firewall-Protokoll mit den folgenden Informationen aufgezeichnet:
Chaque événement de Géo-Blocage est enregistré dans le journal du pare-feu avec les informations suivantes :
📋 Información registrada📋 Logged information📋 Protokollierte Informationen📋 Informations enregistrées
- IP del visitante
- Visitor IP
- Besucher-IP
- IP du visiteur
- País detectado
- Detected country
- Erkanntes Land
- Pays détecté
- Contexto (wp-admin, login, POST, all)
- Context (wp-admin, login, POST, all)
- Kontext (wp-admin, login, POST, all)
- Contexte (wp-admin, login, POST, all)
- URL solicitada
- Requested URL
- Angeforderte URL
- URL demandée
- Acción tomada (Monitor, Challenge, Block)
- Action taken (Monitor, Challenge, Block)
- Ergriffene Aktion (Monitor, Challenge, Block)
- Action prise (Monitor, Challenge, Block)
📊 Cómo usar los logs📊 How to use the logs📊 So verwenden Sie die Protokolle📊 Comment utiliser les journaux
- Activa Monitor y espera 48 horas
- Enable Monitor and wait 48 hours
- Monitor aktivieren und 48 Stunden warten
- Activez Monitor et attendez 48 heures
- Revisa qué países aparecen más en los logs
- Review which countries appear most in the logs
- Prüfen Sie, welche Länder am häufigsten in den Protokollen erscheinen
- Examinez quels pays apparaissent le plus dans les journaux
- Ajusta tu selección de países si ves actividad legítima bloqueada
- Adjust your country selection if you see legitimate activity being blocked
- Passen Sie Ihre Länderauswahl an, wenn Sie legitime Aktivitäten sehen, die blockiert werden
- Ajustez votre sélection de pays si vous voyez une activité légitime bloquée
- Pasa a Challenge cuando estés conforme
- Move to Challenge when satisfied
- Wechseln Sie zu Challenge, wenn Sie zufrieden sind
- Passez en Challenge lorsque vous êtes satisfait
LimitacionesLimitationsEinschränkungenLimites
El Geo Blocking es una herramienta poderosa, pero tiene limitaciones importantes que debes conocer antes de implementarlo.
Geo Blocking is a powerful tool, but it has important limitations you should know before implementing it.
Geo-Blockierung ist ein leistungsstarkes Werkzeug, hat aber wichtige Einschränkungen, die Sie vor der Implementierung kennen sollten.
Le Géo-Blocage est un outil puissant, mais il a des limites importantes que vous devez connaître avant de l'implémenter.
🌍 Geolocalización por IP🌍 IP-based geolocation🌍 IP-basierte Geolokalisierung🌍 Géolocalisation par IP
La geolocalización se basa en bases de datos GeoIP que asignan direcciones IP a países. No es 100% precisa. Una IP puede aparecer en un país vecino, cambiar de dueño, o estar mal clasificada. La precisión típica es del 95-99% para países, pero puede ser menor para IPs móviles o de empresas multinacionales.
Geolocation is based on GeoIP databases that map IP addresses to countries. It is not 100% accurate. An IP may appear in a neighboring country, change ownership, or be misclassified. Typical accuracy is 95-99% for countries, but may be lower for mobile IPs or multinational companies.
Die Geolokalisierung basiert auf GeoIP-Datenbanken, die IP-Adressen Ländern zuordnen. Sie ist nicht 100% genau. Eine IP kann in einem Nachbarland erscheinen, den Besitzer wechseln oder falsch klassifiziert sein. Die typische Genauigkeit liegt bei 95-99% für Länder, kann aber bei mobilen IPs oder multinationalen Unternehmen geringer sein.
La géolocalisation est basée sur des bases de données GeoIP qui associent les adresses IP aux pays. Elle n'est pas précise à 100%. Une IP peut apparaître dans un pays voisin, changer de propriétaire ou être mal classée. La précision typique est de 95 à 99% pour les pays, mais peut être inférieure pour les IP mobiles ou les entreprises multinationales.
🔓 VPN / Proxy Evasión🔓 VPN / Proxy Evasion🔓 VPN / Proxy-Umgehung🔓 Contournement VPN / Proxy
Cualquier visitante con una VPN, proxy o la red Tor puede falsear su país de origen. Geo Blocking no detecta ni bloquea VPNs automáticamente. Un atacante en un país bloqueado puede elegir un servidor VPN en un país permitido y evadir la restricción. Esta es la limitación más importante del geo-bloqueo.
Any visitor using a VPN, proxy, or the Tor network can spoof their country of origin. Geo Blocking does not automatically detect or block VPNs. An attacker in a blocked country can choose a VPN server in an allowed country and evade the restriction. This is the most important limitation of geo-blocking.
Jeder Besucher, der ein VPN, einen Proxy oder das Tor-Netzwerk verwendet, kann sein Herkunftsland vortäuschen. Geo-Blockierung erkennt oder blockiert VPNs nicht automatisch. Ein Angreifer in einem blockierten Land kann einen VPN-Server in einem erlaubten Land wählen und die Beschränkung umgehen. Dies ist die wichtigste Einschränkung der Geo-Blockierung.
Tout visiteur utilisant un VPN, un proxy ou le réseau Tor peut falsifier son pays d'origine. Le Géo-Blocage ne détecte ni ne bloque automatiquement les VPN. Un attaquant dans un pays bloqué peut choisir un serveur VPN dans un pays autorisé et contourner la restriction. C'est la limitation la plus importante du géo-blocage.
📡 Base de datos GeoIP📡 GeoIP database📡 GeoIP-Datenbank📡 Base de données GeoIP
El plugin usa una base de datos GeoIP local que se actualiza periódicamente. Si la base de datos está desactualizada, algunos países pueden estar mal clasificados o faltar IPs nuevas. La actualización automática ocurre semanalmente, pero depende de la conectividad del servidor.
The plugin uses a local GeoIP database that is updated periodically. If the database is outdated, some countries may be misclassified or new IPs may be missing. Automatic updates occur weekly, but depend on server connectivity.
Das Plugin verwendet eine lokale GeoIP-Datenbank, die regelmäßig aktualisiert wird. Wenn die Datenbank veraltet ist, können einige Länder falsch klassifiziert sein oder neue IPs fehlen. Automatische Aktualisierungen erfolgen wöchentlich, hängen jedoch von der Serverkonnektivität ab.
Le plugin utilise une base de données GeoIP locale mise à jour périodiquement. Si la base de données est obsolète, certains pays peuvent être mal classés ou de nouvelles IP peuvent manquer. Les mises à jour automatiques ont lieu chaque semaine, mais dépendent de la connectivité du serveur.
📱 IPs compartidas / CDN📱 Shared IPs / CDN📱 Geteilte IPs / CDN📱 IP partagées / CDN
Los visitantes detrás de un CDN (Cloudflare, Akamai) o con IPs compartidas (operadoras móviles, NAT) pueden mostrar el país del CDN o del gateway, no su ubicación real. Si usas Cloudflare, el plugin detecta la cabecera CF-IPCountry para mejorar la precisión.
Visitors behind a CDN (Cloudflare, Akamai) or with shared IPs (mobile carriers, NAT) may show the CDN or gateway country, not their real location. If you use Cloudflare, the plugin detects the CF-IPCountry header for better accuracy.
Besucher hinter einem CDN (Cloudflare, Akamai) oder mit geteilten IPs (Mobilfunkanbieter, NAT) können das Land des CDN oder Gateways anzeigen, nicht ihren tatsächlichen Standort. Wenn Sie Cloudflare verwenden, erkennt das Plugin den CF-IPCountry-Header für eine bessere Genauigkeit.
Les visiteurs derrière un CDN (Cloudflare, Akamai) ou avec des IP partagées (opérateurs mobiles, NAT) peuvent afficher le pays du CDN ou de la passerelle, pas leur emplacement réel. Si vous utilisez Cloudflare, le plugin détecte l'en-tête CF-IPCountry pour une meilleure précision.