Du trafic Shopify indésirable continue d’arriver depuis un même pays, mais les adresses internet individuelles qui en sont à l’origine changent. Faut-il bloquer le pays ou commencer à relever les adresses IP une par une ?
La bonne réponse dépend de l’objet réel de votre décision. Le blocage par pays correspond à une politique géographique. Le blocage par IP correspond à une adresse ou à une plage d’adresses précise. Lorsque le signal stable est un pays que vous ne desservez pas et que vous voulez empêcher cette région de parcourir la boutique, ShieldLeaf transforme cette décision en une règle de pays unique et lisible.
La réponse rapide de Leafy
Utilisez le blocage par pays lorsque la limite s’applique à toute personne détectée dans un pays donné. Utilisez le blocage par IP lorsque vous disposez d’éléments liés à une adresse ou à une plage réseau précise, ainsi que d’une couche de sécurité capable d’appliquer la règle. ShieldLeaf est volontairement conçu pour la logique par pays : choisissez un pays, prévisualisez une page d’accès bloqué ou une redirection, puis activez la règle sans tenir de liste d’adresses IP.
Le blocage par pays et le blocage par IP ne ciblent pas la même chose
Ces deux contrôles sont liés, mais ils ne sont pas interchangeables.
| Faites correspondre la règle aux éléments observés | Choisissez |
|---|---|
| La politique de la boutique s’applique à une région non desservie ou indésirable | Blocage par pays : faire correspondre un pays déduit de l’emplacement réseau du visiteur |
| Une source ou un réseau connu est lié à un problème précis | Blocage par IP : faire correspondre une adresse IP exacte ou une plage d’adresses définie |
Dans son guide sur la localisation pour les marchés, Shopify explique que l’emplacement géographique d’une première visite est déterminé à l’aide de l’adresse IP. C’est pourquoi ces notions peuvent sembler identiques. La différence réside dans la règle que vous gérez : un blocage par pays évalue un emplacement, tandis qu’une règle IP évalue l’adresse ou la plage elle-même.
La documentation de Cloudflare sur les règles IP rend cette distinction technique explicite en traitant les listes d’adresses IP et les champs géographiques comme des entrées de règle différentes. Shopify indique également que le trafic de sa boutique en ligne passe déjà par les protections Cloudflare, telles que le WAF et la protection contre les attaques DDoS. ShieldLeaf ne prétend pas remplacer cette infrastructure ; l’application offre aux marchands une décision pratique d’accès par pays directement dans Shopify.
Choisissez le signal qui reste pertinent
Le blocage par pays est le choix le plus clair lorsque :
- vous ne desservez pas un pays et ne voulez pas que ses visiteurs parcourent la boutique ;
- le trafic indésirable se concentre régulièrement dans ce pays, même lorsque les adresses changent ;
- le résultat voulu est une page d’accès bloqué claire ou une redirection utile ; et
- vous souhaitez prévisualiser puis contrôler une seule règle de pays.
Une règle IP exacte est le choix le plus ciblé lorsque les journaux identifient une adresse ou une plage à l’origine d’un problème précis et que votre dispositif de sécurité prend explicitement en charge ce type de règle. Ce n’est pas un substitut pratique à une politique géographique : une liste d’adresses indique quels réseaux arrêter, pas quels pays votre boutique est destinée à desservir.
Le point de vigilance de Leafy
« Plus précis » ne signifie pas automatiquement « meilleur ». Une règle IP exacte peut être trop étroite pour une décision à l’échelle d’un pays, tandis qu’une règle de pays peut être trop large pour une seule source connue. Faites correspondre la limite aux éléments dont vous disposez.
Transformez une décision de pays en règle ShieldLeaf
Imaginons que des visites proviennent régulièrement d’un pays dans lequel vous ne vendez pas. Les adresses ne constituent pas un processus utile pour un marchand ; la tendance géographique, si. Dans ShieldLeaf, vous pouvez :
- choisir le pays que vous avez décidé de ne pas desservir ;
- sélectionner une page d’accès bloqué ou une redirection ;
- prévisualiser l’ensemble du parcours du visiteur avant la mise en ligne ;
- activer l’application intégrée Shopify et la protection ; et
- consulter l’activité bloquée récente si votre offre comprend les journaux d’activité.
L’offre Free prend en charge un pays bloqué actif, les deux parcours proposés au visiteur et la prévisualisation. L’offre Pro ajoute un nombre illimité de pays, des groupes et des préréglages, ainsi que les journaux d’activité des visites bloquées. ShieldLeaf ne conserve pas les adresses IP brutes dans l’activité enregistrée, car son rôle côté marchand est de faciliter la décision par pays, et non de constituer une liste d’adresses toujours plus longue.
Si votre seul besoin est de bloquer le paiement, Shopify Markets peut suffire ; notre guide du blocage par pays explique cette limite distincte. Si vous devez gérer certains trafics régionaux dès la boutique, retenez la question posée par l’illustration : bloquer un pays, ou chaque adresse IP ? Choisissez le niveau adapté à votre politique, puis testez le parcours réel du visiteur.
La détection du pays ne constitue pas une preuve d’identité. Shopify avertit que les VPN, les réseaux d’entreprise et certains opérateurs mobiles peuvent être détectés au mauvais endroit. ShieldLeaf ne revendique donc pas un blocage de niveau WAF, ni une protection infaillible contre les VPN, les extracteurs de données ou les robots. L’application propose une règle de pays ciblée et prévisualisable pour le trafic régional que vous avez délibérément choisi de ne pas desservir.
Transformez votre décision par pays en règle ShieldLeaf ciblée.
