Tạo quy tắc truy cập theo IP, miền và quốc gia
Cách tạo quy tắc truy cập riêng, theo dõi trong chế độ Dry-Run và kích hoạt sau 24 giờ.
Thời điểm kiểm tra cuối cùng: 2026-07-20
Trong phần "Bảo mật" → "Kiểm soát truy cập", bạn có thể tạo các quy tắc riêng để chặn hoặc cho phép rõ ràng các địa chỉ IP, miền, miền email hoặc quốc gia. Mỗi quy tắc mới bắt buộc phải chạy ở chế độ Dry-Run: nó theo dõi và ghi nhật ký nhưng chưa chặn gì. Chỉ sau ít nhất 24 giờ theo dõi, bạn mới có thể kích hoạt thủ công quy tắc — không có chuyển đổi tự động.
Từng bước
- Mở khu vực "Kiểm soát truy cập"Điều hướng đến "Bảo mật" → "Kiểm soát truy cập" và mở tab "Quy tắc riêng".
- Chọn loại quy tắcChọn một trong sáu loại: khóa IP, cho phép IP (có ưu tiên hơn khóa), khóa miền, khóa miền email, khóa quốc gia hoặc cho phép quốc gia (có ưu tiên hơn khóa).
- Xác định phạm vi áp dụng và giá trịChọn phạm vi áp dụng (tùy thuộc vào loại quy tắc) và nhập giá trị cụ thể (ví dụ: địa chỉ IP/CIDR, tên miền hoặc mã quốc gia). Đối với quy tắc tên miền, bạn có thể chọn thêm giữa khớp chính xác và khớp hậu tố.
- Nhập lý do và lưuTrường "Lý do" là bắt buộc — nếu không có giá trị và lý do, nút Lưu sẽ bị vô hiệu hóa.
- Theo dõi chế độ Dry-RunQuy tắc mới hiển thị trạng thái "Dry-Run (chỉ quan sát)" bằng màu cam. Trong nhật ký quyết định, bạn sẽ thấy các yêu cầu mà quy tắc đã tác động đến ("would_block") — không có gì bị chặn thực tế.
- Bật chế độ thực thi sau 24 giờKhi thời gian quan sát tối thiểu 24 giờ đã đạt, nút "Bật chế độ thực thi ngay" sẽ có thể sử dụng. Chỉ sau đó trạng thái mới chuyển sang "Hoạt động (khóa)" và quy tắc bắt đầu có hiệu lực.
Kết quả mong đợi
Quy tắc của bạn đã được tạo, được ghi chép minh bạch trong nhật ký quyết định và có thể — nếu cần — được bật chế độ thực thi một cách chủ động sau khi hoàn thành thời gian quan sát tối thiểu.
Các lỗi thường gặp
Nút "Bật chế độ thực thi ngay" bị vô hiệu hóa và hiển thị "Có thể bật chế độ thực thi trong ~X giờ".
Nguyên nhân: Quy tắc chưa đạt được thời gian quan sát tối thiểu 24 giờ — đây là một biện pháp khóa bảo mật có chủ đích, được áp dụng cả trên giao diện người dùng lẫn trên máy chủ dưới dạng ràng buộc cơ sở dữ liệu.
Giải pháp: Vui lòng chờ hết thời gian còn lại. Hạn chót này không thể bỏ qua hoặc rút ngắn.
Một quy tắc được tạo trong chế độ Dry-Run vẫn không chặn các yêu cầu, mặc dù nó được đánh dấu là "would_block" trong nhật ký.
Nguyên nhân: Đây là hành vi dự kiến — trong chế độ Dry-Run chỉ ghi lại nhật ký, việc chặn thực tế chỉ diễn ra sau khi được kích hoạt rõ ràng.
Giải pháp: Không cần hành động nếu bạn chưa muốn kích hoạt quy tắc này.
Tôi muốn tạo một quy tắc giới hạn tốc độ (Rate-Limit) qua biểu mẫu này nhưng không tìm thấy tùy chọn nào.
Nguyên nhân: Giới hạn tốc độ không khả dụng dưới dạng loại quy tắc tại đây — chúng chỉ do Zentor (Quản trị viên chính) quản lý.
Giải pháp: Liên hệ Zentor để điều chỉnh giới hạn tốc độ.