Bloquear o permitir el acceso por países

Puedes limitar por dominio las visitas procedentes de determinados países desde el área de clientes. La clasificación se basa en la ubicación estimada de la IP, por lo que no identifica la nacionalidad del visitante y puede cambiar o ser imprecisa, especialmente con VPN, proxies y redes móviles.

Configurar el bloqueo

1. Accede al área de clientes y abre tu servicio de hosting.
2. Entra en Firewall y antivirus > Bloqueo geográfico.
3. Selecciona el dominio que quieres proteger.
4. Elige uno de los dos modos disponibles:

• Lista negra: bloquea los países seleccionados y permite el resto.
• Lista blanca: permite únicamente los países seleccionados y bloquea el resto.

5. Selecciona al menos un país, guarda la configuración y comprueba el acceso desde las ubicaciones que necesites.

La selección puede hacerse también por continente. Revisa los países incluidos antes de guardar, porque una lista blanca demasiado estrecha puede bloquear a administradores, clientes, servicios externos o sistemas de monitorización.

Limitaciones de seguridad

El bloqueo geográfico reduce tráfico no deseado, pero no sustituye las actualizaciones, contraseñas únicas, 2FA, limitación de intentos ni un firewall de aplicaciones. Un atacante puede usar una IP de un país permitido.

La regla se aplica al dominio completo, no solo a una ruta administrativa. Antes de activarla comprueba si la web usa APIs, pasarelas de pago, webhooks, CDN, comprobaciones de disponibilidad u otros servicios que puedan conectarse desde países distintos.

Puedes retirar la configuración desde el mismo apartado para volver a permitir todos los países.

Si un visitante legítimo deja de entrar

Comprueba el dominio exacto, el modo seleccionado y la IP pública desde la que conecta. En una lista blanca, añadir países permite sus conexiones; en una lista negra, añadirlos las bloquea. Cambiar de modo conservando una selección sin revisarla puede invertir el resultado esperado.

Si utilizas una CDN o un proxy, confirma que el servidor identifica la IP original antes de atribuir el país al visitante. Para un bloqueo tras el cambio, retira temporalmente la regla desde el panel, verifica el acceso y vuelve a ajustar solo lo necesario. No bloquees países como sustituto de restringir el acceso a una URL administrativa concreta.