Como Configurar GeoIP para Bloquear ou Permitir Países nos teus Servidores
O GeoIP permite-te decidir de que países se permite ou se bloqueia o tráfego para as IPs públicas dos teus serviços.
É uma forma simples de reduzir a superfície de ataque quando o tráfego legítimo só deveria chegar de regiões concretas.
👍 O que obténs
Controlo do acesso aos teus serviços por país de origem, por cada IP pública, com retorno ao estado predefinido num clique.
Para que serve
Segurança: bloqueia regiões das quais só recebes ataques.
Simplicidade: regras por país, sem manter listas de IPs manualmente.
Conformidade: aplica restrições por país se o teu Cliente o exigir (por exemplo, RGPD ou requisitos setoriais).
Flexibilidade: políticas diferentes por servidor ou por Rede conforme o caso.
Como funciona
O GeoIP combina duas camadas:
Camada perimetral, na borda da infraestrutura: filtra o tráfego por país. Aqui reside a política global predefinida (a lista de países bloqueados).
Camada de Rede da tua Subscrição: controla as portas e protocolos de Entrada/Saída dentro da tua Rede. Não filtra por país.
A partir do GeoIP, para cada IP pública escolhes os países bloqueados: marcado equivale a Negar e sem marcar a Permitir, salvo se o país já estivesse bloqueado pela política global. Se permitires um país que a global bloqueia, cria-se uma exceção do tipo allow; se bloqueares um que a global não bloqueia, cria-se uma regra deny tua.
🚧 O GeoIP não abre portas
O GeoIP filtra por país na camada perimetral, mas não mexe nas portas. Se a porta ou o protocolo continuarem fechados nas tuas regras de Entrada/Saída, o tráfego não passa, mesmo que permitas esse país.
Antes de começar
Iniciar sessão no painel da Plenit.
Ter Permissões de administração sobre Servidores.
Que a Rede sobre a qual vais trabalhar tenha pelo menos uma IP pública.
Passo 1. Acede ao GeoIP
No painel, abre Serviços → Servidores.
No menu lateral, entra em Firewall.
Abre o separador Geolocalização.
{/* 📸 CAPTURA 1 · menu Firewall com o separador Geolocalização */}
Passo 2. Seleciona a Rede
Acima, usa o seletor Rede para escolher onde aplicar o GeoIP. Verás a lista de IPs públicas e quantos países cada uma tem bloqueados.
📘 145 países bloqueados por predefinição
É habitual ver 145 países bloqueados de Início. Esse número pode incluir regiões dentro de um país, por isso nem sempre representa o país completo como uma única unidade de filtragem.
{/* 📸 CAPTURA 2 · seletor Rede e lista de IPs públicas com a sua contagem de países */}
Passo 3. Revê as IPs públicas e entra em edição
Na tabela vês cada IP pública, o seu número de países bloqueados e a ação Editar. Clica Editar na IP que queiras ajustar.
{/* 📸 CAPTURA 3 · tabela de IPs públicas com a ação Editar */}
Passo 4. Gere os países
Usa o seletor por continentes e países. Marcado = bloqueado; sem marcar = permitido (salvo bloqueio global). Tens Guardar, Restaurar configuração e Cancelar.
{/* 📸 CAPTURA 4 · seletor de países por continente */}
Passo 5. Confirma e aplica
Clica Guardar, revê o resumo e clica Confirmar. As alterações sincronizam-se com a infraestrutura: não é imediato, demoram alguns minutos.
{/* 📸 CAPTURA 5 · resumo das alterações e botão Confirmar */}
Passo 6. Verifica o resultado
Revê o contador de países bloqueados na IP editada e faz testes de acesso se precisares. Para uma verificação rápida a partir de uma origem do país que queiras validar:
Como a filtragem depende do país de origem, para testar um país bloqueado precisas de sair desse país (por exemplo, através de uma VPN nessa região). Se precisares de começar do zero, usa Restaurar configuração.
Casos práticos
Permitir só Espanha e Portugal
Marca todos os países, desmarca Espanha e Portugal, Guardar → Confirmar
Permitir o Canadá temporariamente
Desmarca o Canadá, Guardar → Confirmar; ao terminar, volta a marcá-lo
Não conheces o estado atual
Restaurar configuração e começa limpo a partir da política global
Conselhos de Utilização
Menos é mais: bloqueia primeiro e abre só o imprescindível.
Uniformiza: aplica a mesma política base a várias IPs e documenta as exceções.
Usa Restaurar como redefinição quando não souberes que regras estão aplicadas.
Lembra-te da camada de Rede: se a porta ou protocolo estiver fechado em Entrada/Saída, não entrarão mesmo que permitas o país.
Se algo não encaixa
O botão Confirmar está desativado
Não há alterações para aplicar
Faz alguma alteração ou sai com Cancelar
Permiti um país, mas continua sem funcionar
Falta propagação ou a porta está fechada
Espera alguns minutos e revê as tuas regras de Entrada/Saída
Bloqueei em excesso e perdi o acesso
Política demasiado restritiva
Usa Restaurar configuração
Não vejo o separador Geolocalização
A vista não está disponível no teu painel
Contacta o Partner Success para a ativarem
Conclusão
O GeoIP dá-te uma alavanca de segurança simples: decides por país quem chega às tuas IPs públicas, sem manter listas de endereços manualmente e com um botão de reposição quando precisares.
A regra de ouro é lembrar que atua apenas sobre o país de origem: as portas e protocolos continuas a geri-los tu nas regras de Entrada/Saída, por isso o GeoIP soma a essa camada, não a substitui.
Última atualização
Isto foi útil?