Blacklist#
Seznam hodnot, které systém odmítá. Slouží proti opakovaným spamerům a lidem, kteří si po zablokování účtu zakládají nový.
Najdete ho v Základy → Uživatelé → Blacklist.
Co lze zablokovat#
| Typ | Blokuje |
|---|---|
| konkrétní adresu; na velikosti písmen nezáleží | |
| Telefon | konkrétní číslo; porovnávají se jen číslice a předvolba 00 je totéž co + (00420 777 123 456 = +420777123456) |
| IP adresa | jednu adresu (88.101.23.7) nebo celý rozsah zápisem CIDR (192.168.1.0/24, 2001:db8::/32) — IPv4 i IPv6 |
Seznam má tři sloupce: ID, Typ a Hodnota.
Kde blacklist platí#
Blacklist se kontroluje všude, kde návštěvník webu něco odesílá — ne jen při registraci. Zablokovaný e-mail, telefon nebo IP adresa neprojde u:
- registrace nového účtu,
- komentářů (včetně příspěvků v návštěvní knize),
- přihlášení k odběru newsletteru,
- vložení inzerátu a profilu firmy,
- odpovědí na inzerát a poptávek u firem,
- hlídacích psů,
- kontaktního formuláře,
- příspěvků v diskuzi,
- reklamací a objednávek v e-shopu,
- rezervací.
Kontroluje se vždy to, co formulář obsahuje: e-mail, telefon a IP adresa, ze které návštěvník formulář odeslal.
Změna údajů v profilu: uživatel si nemůže změnit telefon (ani e-mail) na hodnotu, která je na blacklistu. Kontroluje se jen změněná hodnota — kdo už má v účtu údaj, který jste zablokovali později, uloží zbytek profilu bez potíží.
Návštěvník místo uložení uvidí hlášku „Odeslání není povolené: e-mail, telefon nebo IP adresa je zablokovaná.“ Při registraci se chyba ukáže přímo u pole e-mailu nebo telefonu, u IP adresy hláška „Registrace z vaší IP adresy není povolená.“
Administrátora blacklist neomezuje
Co zadáte v administraci (objednávku, inzerát, účet…), se proti blacklistu nekontroluje. Neplatí ani pro automatické úlohy na pozadí.
Přidání záznamu#
- přidat nad seznamem.
- Zvolte typ — IP adresa, e-mail nebo telefon.
- Vyplňte hodnotu. U IP adresy formulář přijme jen platnou adresu nebo rozsah, u e-mailu jen platný e-mail.
- Uložte.
Účinek je okamžitý.
Blokování IP adresy#
IP adresa nemíří na člověka, ale na připojení
Většina domácností i firem sdílí jednu veřejnou IP adresu mezi všemi zařízeními, a poskytovatelé ji navíc přidělují dočasně. Zablokováním IP tedy můžete odříznout lidi, kterých se problém netýká, a naopak minout toho, koho blokovat chcete — stačí, aby se znovu připojil.
IP blokujte krátkodobě proti probíhajícímu útoku. Na jednotlivce použijte e-mail nebo zablokování účtu.
Systém přijímá IPv4 (88.101.23.7) i IPv6 (2a00:1028:9194:5d3e:…), jednotlivou
adresu i rozsah zápisem CIDR — 192.168.1.0/24 zablokuje adresy 192.168.1.0 až
192.168.1.255. Jeden návštěvník může mít obojí — zablokování jedné verze ho přes
druhou pustí.
Blokování e-mailu#
Spolehlivější než IP, ale obchází se založením nové adresy. Má smysl proti konkrétnímu opakujícímu se odesílateli, ne jako plošná ochrana.
Doména se blokuje po jedné adrese
Blacklist porovnává celou hodnotu, ne část. Chcete-li odstřihnout celou doménu, musíte přidat každou adresu zvlášť. Proti hromadnému spamu je účinnější ochrana na formulářích než blacklist.
Odblokování#
Tlačítkem odstranit u řádku. Záznam zmizí a hodnota je zase průchozí.
Hromadně: zaškrtněte řádky a použijte odstranit označené pod tabulkou.
Když blokování nezabírá#
Postupně:
- Sedí hodnota přesně? Porovnává se celý řetězec, na velikosti písmen
ale nezáleží —
Novak@firma.czanovak@firma.czjsou pro databázi stejná hodnota. Liší se v ní ale mezera nebo překlep navíc. - Nezměnil dotyčný adresu? Registrace novým e-mailem blacklist obejde.
- Nemá jinou IP? Mobilní připojení mění adresu i několikrát denně.
- Nejde o administrátora? Záznamy zadané v administraci se nekontrolují.
- Jde o existující účet? Blacklist účet nezablokuje ani neodhlásí — brání jen odeslání formulářů. Účet zablokujete v jeho kartě.
Co blacklist neřeší#
Není to ochrana proti robotům ani proti hromadnému spamu — na to slouží ochrana formulářů. Blacklist je nástroj na konkrétní opakující se případ, o kterém víte.
