Vytvořit pravidla přístupu pro IP, domény a země
Jak vytvořit vlastní pravidla přístupu, sledovat je v dry-run režimu a po 24 hodinách aktivovat.
Naposledy zkontrolováno: 2026-07-20
V oblasti „Zabezpečení" → „Kontrola přístupu" můžete vytvářet vlastní pravidla, která blokují nebo výslovně povolují IP adresy, domény, e-mailové domény nebo země. Každé nové pravidlo nutně začíná v režimu dry-run: pozoruje a protokoluje, ale zatím nic neblokuje. Teprve po minimálně 24 hodinách pozorování můžete pravidlo ručně aktivovat — neexistuje žádný automatický přechod.
Krok za krokem
- Otevřít oblast „Kontrola přístupu"Přejděte do části „Zabezpečení" → „Řízení přístupu" a otevřete kartu „Vlastní pravidla".
- Vyberte typ pravidlaVyberte jeden ze šesti typů: blokovat IP, povolit IP (přednost před blokováním), blokovat doménu, blokovat e-mailovou doménu, blokovat zemi nebo povolit zemi (přednost před blokováním).
- Nastavit rozsah a hodnotuVyberte rozsah platnosti (v závislosti na typu pravidla) a zadejte konkrétní hodnotu (např. IP adresu/CIDR, doménu nebo kód země). U doménových pravidel můžete navíc zvolit mezi přesnou shodou a shodou přípony.
- Uvést důvod a uložitPole „Důvod" je povinné — bez hodnoty a důvodu zůstává tlačítko Uložit deaktivované.
- Dry-Run sledovatNové pravidlo zobrazuje stav „Dry-Run (pouze pozorováno)" oranžově. V rozhodovacím protokolu uvidíte, které požadavky by pravidlo zasáhlo („would_block") — přitom se nic skutečně neblokuje.
- Po 24 hodinách zapnoutJakmile je dosaženo minimální doby pozorování 24 hodin, bude tlačítko „Nyní aktivovat" použitelné. Teprve poté se stav změní na „Aktivní (blokováno)" a pravidlo začne skutečně platit.
Očekávaný výsledek
Vaše pravidlo je nastaveno, transparentně zdokumentováno v rozhodovacím protokolu a může být — v případě potřeby — po uplynutí minimální doby sledování vědomě aktivováno.
Časté případy chyb
Tlačítko „Aktivovat nyní" je deaktivováno a zobrazuje „Aktivace možná za ~Xh".
příčina: Pravidlo ještě nedosáhlo minimální 24hodinové doby pozorování — toto je záměrná bezpečnostní pojistka, zakotvená jak v uživatelském rozhraní, tak na straně serveru jako databázové omezení.
řešení: Počkejte na zbývající čas. Tuto lhůtu nelze obejít ani zkrátit.
Pravidlo vytvořené v režimu Dry-Run přesto neblokuje požadavky, ačkoli je v protokolu označeno jako „would_block".
příčina: Toto je očekávané chování — v režimu Dry-Run se pouze protokoluje, skutečné blokování nastane až po explicitním aktivování.
řešení: Není nutná žádná akce, pokud jste pravidlo ještě nechtěli aktivovat.
Chtěl bych přes tento formulář vytvořit pravidlo rate limitu, ale nenacházím pro to žádnou možnost.
příčina: Rate-Limits zde nejsou k dispozici jako typ pravidla — spravuje je výhradně Zentor (Master Admin).
řešení: Obraťte se na Zentor pro úpravy rate limitů.