Blocarea adreselor de protocol de Internet (IP), cunoscută mai frecvent ca blocare IP, este o modalitate prin care un server de Internet sau un alt program comunică online pentru a preveni contactul cu un alt sistem. Una dintre cele mai frecvente utilizări pentru blocarea IP este de a împiedica un computer care este o amenințare de securitate cunoscută să intre în contact cu un server, protejând astfel serverul de orice acțiuni rău intenționate. Alte utilizări pentru blocarea IP includ împiedicarea cookie-urilor de urmărire sau a site-urilor web să vadă acțiunile utilizatorului și restricționarea accesului la informații la o rețea. Deși există mai multe metode care permit unui sistem de operare, router sau alt software să implementeze un bloc IP, există, de asemenea, multe moduri în care acesta poate fi ocolit și încă alte modalități de abuz.
O adresă de protocol Internet este un număr unic care identifică un anumit computer pe Internet și oferă, de asemenea, informații despre locația fizică a rețelei prin care se conectează. Aproape toate comunicările prin Internet identifică adresele IP ale computerelor care fac schimb de date. Multe protocoale și suite software de server includ un mecanism care verifică o conexiune de intrare cu o listă de adrese blocate, astfel încât să poată restricționa accesul și să ignore cererile de la acele adrese blocate.
Blocarea IP este folosită frecvent ca o apărare reactivă după tentativele de atac asupra unui sistem informatic, în special un atac de tip denial of service (DOS) sau un atac distribuit de denial of service (DDOS), în care serverul țintă este inundat de solicitări de la un sistem rău intenționat. pana se inchide. Același mecanism de blocare poate fi, de asemenea, utilizat pentru a instrui serverele de e-mail să nu primească mesaje de la adrese cunoscute pentru a trimite e-mailuri spam în bloc. Oprind un computer rău intenționat să risipească resursele unui server, eficiența și securitatea pot fi mult mai mari.
Unele computere se conectează la Internet printr-un server intermediar numit proxy. Există mai multe servere proxy publice pe care oricine le poate folosi și maschează efectiv adresa IP adevărată a computerului care utilizează proxy-ul. Din acest motiv, unii administratori de rețea aleg să blocheze cele mai cunoscute servere proxy pentru a preveni orice acces de la acestea.
Informațiile stocate într-o adresă IP și modul în care funcționează blocarea IP permit interzicerea simultană a unor grupuri întregi de computere. Această zonă mai largă este cunoscută ca domeniu. Aceasta poate fi folosită dacă, de exemplu, un singur furnizor de acces la Internet are un număr neobișnuit de mare de hackeri rău intenționați. În loc să așteptați pentru a descoperi fiecare adresă IP individuală, întregul furnizor de acces poate fi blocat.
Cea mai largă gamă de adrese dintr-o adresă IP este țara de origine sau codul țării. Aceasta poate fi folosită pentru a bloca întregul trafic de internet dintr-o singură țară de la utilizarea unui server și a resurselor acestuia. Unele site-uri de comerț electronic efectuează acest tip de blocare atunci când o cantitate mare de fraudă poate fi urmărită la adrese IP dintr-o singură țară.