Unerwünschter Shopify-Traffic kommt immer wieder aus demselben Land, doch die einzelnen Internetadressen dahinter wechseln. Sollten Sie das Land sperren oder IP-Adressen einzeln sammeln?
Die richtige Antwort hängt davon ab, worauf sich Ihre Entscheidung tatsächlich bezieht. Eine Ländersperre entspricht einer geografischen Richtlinie. Eine IP-Sperre bezieht sich auf eine bestimmte Adresse oder einen Adressbereich. Wenn ein nicht bedientes Land das beständige Signal ist und Sie verhindern möchten, dass diese Region Ihren Onlineshop durchsucht, macht ShieldLeaf daraus eine einzige, verständliche Länderregel.
Leafys schnelle Antwort
Nutzen Sie eine Ländersperre, wenn die Grenze für alle Personen gilt, die in einem ausgewählten Land erkannt werden. Nutzen Sie eine IP-Sperre, wenn Sie Belege für eine bestimmte Adresse oder einen Netzwerkbereich haben und Ihre Sicherheitsebene diese Regel durchsetzen kann. ShieldLeaf ist bewusst für den Länderweg konzipiert: Land auswählen, Sperrseite oder Weiterleitung in der Vorschau prüfen und die Regel aktivieren – ohne eine IP-Liste zu pflegen.
Länder- und IP-Sperren gleichen unterschiedliche Merkmale ab
Die beiden Kontrollen hängen zusammen, sind aber nicht austauschbar.
| Passend zum Nachweis | Auswahl |
|---|---|
| Die Onlineshop-Richtlinie gilt für eine nicht bediente oder unerwünschte Region | Ländersperre: ein Land anhand des aus dem Netzwerkstandort abgeleiteten Standorts zuordnen |
| Eine bekannte Quelle oder ein Netzwerk ist mit einem bestimmten Problem verbunden | IP-Sperre: eine einzelne IP-Adresse oder einen festgelegten Adressbereich abgleichen |
Shopify erklärt in den Hinweisen zur Lokalisierung für Märkte, dass der geografische Standort beim ersten Besuch anhand der IP-Adresse bestimmt wird. Deshalb können beide Begriffe gleich klingen. Der Unterschied liegt in der Regel, die Sie verwalten: Eine Ländersperre wertet einen Standort aus, eine IP-Regel dagegen die Adresse oder den Bereich selbst.
Die Dokumentation zu IP-Regeln von Cloudflare verdeutlicht die technische Trennung, indem sie IP-Listen und Geografiefelder als unterschiedliche Regeleingaben behandelt. Shopify weist außerdem darauf hin, dass Onlineshop-Traffic bereits Cloudflare-Schutzmechanismen wie WAF- und DDoS-Schutz durchläuft. ShieldLeaf gibt nicht vor, diese Infrastruktur zu ersetzen. Die App macht eine praktische Entscheidung über den Länderzugriff direkt in Shopify möglich.
Wählen Sie das dauerhaft aussagekräftige Signal
Eine Ländersperre ist die klarere Wahl, wenn:
- Sie ein Land nicht bedienen und Besuche von dort nicht durch den Onlineshop navigieren lassen möchten;
- sich unerwünschter Traffic wiederholt in diesem Land konzentriert, obwohl die einzelnen Adressen wechseln;
- das gewünschte Ergebnis eine klare Sperrseite oder eine hilfreiche Weiterleitung ist; und
- Sie eine einzige Länderregel in der Vorschau prüfen und später kontrollieren möchten.
Eine genaue IP-Regel ist die engere Wahl, wenn Protokolle eine Adresse oder einen Bereich als Quelle eines konkreten Problems ausweisen und Ihre Sicherheitsumgebung eine solche Regel ausdrücklich unterstützt. Sie ersetzt keine geografische Richtlinie: Eine Adressliste sagt, welche Netzwerke gestoppt werden sollen – nicht, welches Land Ihr Onlineshop bedienen soll.
Leafys Hinweis
„Genauer“ bedeutet nicht automatisch „besser“. Eine exakte IP-Regel kann für eine Entscheidung auf Länderebene zu eng sein; eine Länderregel kann für eine einzelne bekannte Quelle zu weit reichen. Stimmen Sie die Grenze auf den Nachweis ab.
Machen Sie aus der Länderentscheidung eine ShieldLeaf-Regel
Nehmen wir an, Sitzungen kommen wiederholt aus einem Land, in das Sie nicht verkaufen. Die einzelnen Adressen ergeben keinen sinnvollen Arbeitsablauf für Händler:innen, das Ländermuster dagegen schon. In ShieldLeaf können Sie:
- das Land auswählen, das Sie nicht bedienen möchten;
- eine Sperrseite oder Weiterleitung festlegen;
- das vollständige Besuchserlebnis vor der Veröffentlichung in der Vorschau prüfen;
- das Shopify-App-Embed aktivieren und den Schutz einschalten; und
- die letzten blockierten Aktivitäten kontrollieren, sofern Ihr Tarif Aktivitätsprotokolle umfasst.
Der Free-Tarif unterstützt ein aktives gesperrtes Land, beide möglichen Besuchsergebnisse und die Vorschau. Pro bietet unbegrenzt viele Länder, Gruppen und Voreinstellungen sowie Aktivitätsprotokolle blockierter Besuche. ShieldLeaf speichert in den Aktivitäten keine Rohdaten von IP-Adressen, weil die App Händler:innen bei der Länderentscheidung unterstützt – nicht beim Aufbau einer immer längeren Adressliste.
Wenn Sie lediglich den Checkout stoppen möchten, reicht Shopify Markets möglicherweise aus. Unser Leitfaden zur Ländersperre erklärt diese andere Grenze. Geht es darum, ausgewählten regionalen Traffic bereits im Onlineshop zu behandeln, hilft die Frage aus der Abbildung als Merksatz: Ein Land sperren – oder jede IP? Wählen Sie die Ebene, die zur Richtlinie passt, und testen Sie anschließend das tatsächliche Besuchserlebnis.
Die Ländererkennung ist kein Identitätsnachweis. Shopify warnt davor, dass VPNs, Unternehmensnetzwerke und einige Mobilfunkanbieter am falschen Standort erkannt werden können. ShieldLeaf verspricht deshalb keine Sperre auf WAF-Niveau und keine VPN-, Scraper- oder Bot-Sicherheit. Die App bietet eine gezielte Länderregel mit Vorschau für den regionalen Traffic, den Sie bewusst nicht bedienen möchten.
Setzen Sie Ihre Länderentscheidung als gezielte ShieldLeaf-Regel um.
