| IP WhiteList v<%= version %> <%= user.email %> Выйти<% if (user.isImpersonated && user.originalUserEmail) { %> (<%= user.originalUserEmail %>)<% } %>
<% if (user.isImpersonated) { %>
⚠️ Режим имперсонации — данные сохраняются от имени <%= activeClientId %> <% if (user.originalUserEmail) { %> (вы: <%= user.originalUserEmail %>)<% } %>
<% } %>
Компания: <%= includeDeleted ? 'Скрыть удалённые' : 'Показать удалённые' %> <% if (user.isAdmin) { %> Режим: Администратор Лимиты и Аудит <% } %>
<%= used %> / <%= limit %>
записей
<%= activeClientId %>
компания
<%= user.email %>
пользователь
Добавить адрес
= limit ? 'disabled' : '' %>>
Доверенные адреса
<% if (entries.length === 0) { %>
Нет добавленных адресов
<% } else { %>
<% entries.forEach(function(e) { %> <% }) %>
Адрес Комментарий Добавил Добавлена Правка
<%= e.value_cidr %><% if (e.deleted_at) { %> уд.<% } %> <%= e.comment || '—' %> <%= e.created_by %> <%= new Date(e.created_at).toLocaleString('ru', {timeZone:'Europe/Moscow'}) %> МСК <% if (!e.deleted_at) { %>
<% } else { %> удалена <% } %> 		<% if (!e.deleted_at) { %>
<% } else { %>
<% } %>
<% } %>
Доверенные адреса — защита вашего трафика во время DDoS-атак

Когда на инфраструктуру провайдера идёт DDoS-атака, системы защиты автоматически фильтруют подозрительный трафик. Иногда под фильтрацию попадает и легитимный трафик, например, запросы из вашего офиса или от ваших партнёров.

Чтобы этого не происходило, вы можете заранее указать адреса, которые провайдер гарантированно не заблокирует. Это называется списком доверенных адресов.

Как пользоваться

https://whitelist.nodejsk8s.services.ngcloud.ru/

Зайти в сервис необходимо с учетной записью keycloak.

Добавить адрес. Нажмите «Добавить», введите IPv4-адрес или подсеть в формате CIDR и при желании — комментарий, чтобы не забыть, что это за адрес. Например: 203.0.113.10 или 203.0.113.0/24. Нажмите «Сохранить». Если вы вводите адрес хоста с маской подсети (например 203.0.113.5/24 вместо 203.0.113.0/24), сервис автоматически нормализует его до адреса подсети и сообщит вам об этом.

Добавляйте комментарии к записям — через несколько месяцев вы скажете себе спасибо: будет сразу понятно, чей это адрес и зачем он добавлен.

Редактировать или удалить. Рядом с каждой записью есть кнопки редактирования и удаления. Удалённые записи перестают действовать через 5 минут.

Ограничения

  • Только публичные IPv4-адреса. Серые адреса (192.168.x.x, 10.x.x.x, 172.16–31.x.x и другие служебные диапазоны) добавить нельзя — они не маршрутизируются в интернете и смысла в их добавлении нет.
  • Только IPv4. IPv6-адреса и доменные имена не поддерживаются.
  • Максимальный размер подсети — /22. Добавить префикс шире /22 (то есть /21, /20 и т.д.) нельзя.
  • До 15 записей на компанию. Если вам нужно больше — обратитесь в поддержку.
  • Нет дублей и пересечений. Если вы попытаетесь добавить адрес, который уже покрывается существующей записью (или наоборот), сервис предупредит об этом.