İnternet protokolü (IP) adres engelleme, daha çok IP engelleme olarak bilinir, bir İnternet sunucusu veya başka bir sistemle teması önlemek için çevrimiçi iletişim kuran başka bir programın yoludur. IP engellemesinin en yaygın kullanımlarından biri, bilinen bir güvenlik tehdidi olan bir bilgisayarın bir sunucuyla iletişim kurmasını engellemek, böylece sunucuyu kötü amaçlı işlemlerden korumaktır. IP engellemenin diğer kullanımları, izleme çerezlerinin veya web sitelerinin kullanıcı eylemlerini görmesini engellemeyi ve bilgilerin bir ağ tarafından erişilebilir olmasını engellemeyi içerir. Bir işletim sistemi, yönlendirici veya başka bir yazılımın bir IP bloğu uygulamasına izin veren birkaç yöntem olmasına rağmen, bunun üstesinden gelmenin birçok yolu ve kötüye kullanılması için başka yollar da vardır.
Bir İnternet protokol adresi, İnternet'teki belirli bir bilgisayarı tanımlayan ve ayrıca bağlandığı ağın fiziksel konumu hakkında bilgi sağlayan benzersiz bir numaradır. İnternet üzerinden neredeyse tüm iletişim, veri alışverişinde bulunan bilgisayarların IP adreslerini belirler. Pek çok protokol ve sunucu yazılımı paketi, gelen bir bağlantıyı engellenen adresler listesine göre denetleyen bir mekanizma içerir, böylece erişimi kısıtlar ve bu engellenen adreslerden gelen istekleri yok sayar.
IP engelleme, bir bilgisayar sistemine yapılan saldırılara, özellikle de hizmet reddi (DOS) saldırısına veya dağıtılmış hizmet reddi (DDOS) saldırısına maruz kaldıktan sonra, hedef sunucunun kötü niyetli bir sistemden gelen isteklerle dolu olduğu, genellikle reaktif bir savunma olarak kullanılır. kapanana kadar. Aynı engelleme mekanizması, posta sunucularına toplu spam e-postası gönderdiği bilinen adreslerden mesaj almamasını bildirmek için de kullanılabilir. Kötü niyetli bir bilgisayarın bir sunucunun kaynaklarını israf etmesini engelleyerek, verimlilik ve güvenlik büyük ölçüde artırılabilir.
Bazı bilgisayarlar İnternete proxy adı verilen bir ara sunucu üzerinden bağlanır. Herkesin kullanabileceği birkaç ortak proxy sunucusu vardır ve bunlar proxy'yi kullanarak bilgisayarın gerçek IP adresini etkili şekilde maskeler. Bu nedenle, bazı ağ yöneticileri, bunlardan erişimi engellemek için bilinen proxy sunucularının çoğunu engellemeyi seçer.
Bir IP adresinde saklanan bilgiler ve IP engelleme çalışma şekli, tüm bilgisayar gruplarının bir kerede yasaklanmasına izin verir. Bu daha geniş alan bir etki alanı olarak bilinir. Bu, örneğin, tek bir İnternet erişim sağlayıcısının alışılmadık derecede çok sayıda kötü niyetli bilgisayar korsanına sahip olması durumunda kullanılabilir. Her IP adresini keşfetmek için beklemek yerine, tüm erişim sağlayıcı engellenebilir.
Bir IP adresindeki en geniş adres aralığı menşe ülkesi veya ülke kodudur. Bu, tek bir ülkeden gelen tüm İnternet trafiğinin bir sunucu ve kaynaklarını kullanmasını engellemek için kullanılabilir. Bazı e-ticaret web siteleri, bu tür bir engelleme gerçekleştirerek, tek bir ülke içindeki IP adreslerine büyük miktarda dolandırıcılık izlenebilir.
