WordPress .htaccess orqali ma’lum davlatlardan kirishni bloklash (Geo-Blocking)

WordPress .htaccess fayli orqali ma’lum davlatlardan kirishni bloklash, ya’ni geo-blocking, saytingizga tanlangan davlatlardan kelayotgan trafikni server darajasida rad etish usulidir. Bu amal Apache yoki LiteSpeed serverlarda .htaccess qoidalari, GeoIP/MaxMind bazalari, IP blok ro‘yxatlari yoki CDN/WAF xizmatlari yordamida bajariladi. Muhim jihat shundaki, .htaccess fayli o‘zicha tashrif buyuruvchining qaysi davlatdan ekanini bilmaydi; davlat bo‘yicha bloklash uchun server davlat ma’lumotini o‘zgaruvchi sifatida uzatishi yoki tegishli davlat IP bloklarini qoidaga qo‘shishi kerak.

Ushbu yo‘riqnomada WordPress saytlarda .htaccess yordamida davlat bloklash qanday ishlashini, qachon mantiqiy ekanini, namunaviy qoidalarni, xavfsiz amaliyot bosqichlarini va tez-tez uchraydigan xatolarni ko‘rib chiqamiz. Maqsad shunchaki kod berish emas; saytingizda 500 xatolik, SEO yo‘qotish, to‘lov/integra­siya uzilishi yoki tasodifan Googlebot bloklanishidan saqlashga yordam beruvchi amaliy yechim taklif qilishdir. Agar WordPress saytingizni Hostragonsda joylagan bo‘lsangiz, o‘zgarishdan oldin hosting panelidan fayl zaxirasi olib, o‘zgarishlarni bosqichma-bosqich joriy qilish tavsiya etiladi WordPress hosting.

Geo-Blocking nima va WordPress saytlarda qanday foyda beradi?

Geo-blocking — tashrif buyuruvchilarning geografik joylashuvi asosida kirishni cheklash usuli. Joylashuv odatda IP manzilidan aniqlanadi. Masalan, faqat O‘zbekiston bozoriga mahsulot sotadigan e-commerce sayti boshqa davlatlardan ko‘p miqdorda soxta ro‘yxatdan o‘tish, spam komment yoki brute-force urinishlari olayotgan bo‘lsa, u davlatlarga kirishni bloklash mantiqli bo‘lishi mumkin.

WordPressda geo-blocking quyidagi maqsadlarda ishlatiladi:

• Admin panelga yomon niyatli kirish urinishlarini kamaytirish.
• Spam kommentlar, bot ro‘yxatdan o‘tish va soxta form yuborishlarni qisqartirish.
• Muayyan litsenziya, nashr huquqi yoki yuridik talablar sababli kirishni cheklash.
• Server resurslarini maqsad bozoridan tashqaridagi trafikdan himoya qilish.
• To‘lov, yetkazib berish yoki xizmat ko‘rsatilmaydigan hududlardan keladigan keraksiz so‘rovlarni kamaytirish.

Shunga qaramay, geo-blocking to‘liq xavfsizlik devori emas. IP joylashuvi ba’zan noto‘g‘ri aniqlanadi, VPN yoki proxy orqali chetlab o‘tilishi mumkin, ba’zi haqiqiy foydalanuvchilar ham tasodifan bloklanishi mumkin. Davlat bloklash — kuchli parol, ikki faktorli autentifikatsiya, yangilangan WordPress yadrosi, xavfsiz plaginlar, SSL sertifikati va muntazam zaxira olish kabi asosiy choralar bilan birga ko‘rib chiqilishi kerak SSL sertifikati.

.htaccess fayli davlat ma’lumotini qanday ishlatadi?

.htaccess — Apache va LiteSpeed serverlarda katalog darajasida sozlashga yordam beruvchi qudratli fayl. WordPress doimiy havola strukturalari, yo‘naltirishlar, kesh qoidalari, faylga kirish ruxsatlari va ayrim xavfsizlik cheklovlari shu fayl orqali boshqariladi. Lekin .htaccess IP manzilining qaysi davlatdan kelganini default tarzda aniqlamaydi.

Davlat bo‘yicha bloklash uchun uchta asosiy usul mavjud:

• Serverda GeoIP yoki MaxMind moduli faol bo‘lsa, davlat kodi o‘zgaruvchisi orqali qoida yozish.
• Bloklanadigan davlatlarga tegishli IP diapazonlarini .htaccess fayliga qo‘shish.
• Davlat bloklashni CDN/WAF yoki xavfsizlik plaginida bajarib, .htaccessni yordamchi sifatida ishlatish.

2026 yilga kelib, eng ishonchli usul — aksariyat holatda CDN/WAF yoki server darajasida MaxMind asosidagi yechimdir. Chunki davlat IP bloklari tez-tez o‘zgaradi; minglab satrli .htaccess qoidasi server tezligini pasaytirishi mumkin. Biroq, kichik va nazoratli bloklash uchun .htaccess amaliy va qulay vositadir.

O‘zgarishdan oldin nimalarga e’tibor berish kerak?

.htaccess fayli noto‘g‘ri tahrir qilinsa, saytingiz butunlay kirilmas holga kelishi mumkin. Eng ko‘p uchraydigan natijalar — 500 Internal Server Error, yo‘naltirish aylanishi, wp-admin kirish muammosi va kutilmagan 403 Forbidden xatoliklari. Shuning uchun o‘zgarishdan oldin quyidagi nazorat ro‘yxatini bajaring:

• Mavjud .htaccess faylini kompyuteringizga yuklab olib, sanasi bilan zaxira yarating.
• WordPress fayl va ma’lumotlar bazasi zaxirasini oling web sayti zaxiralash.
• Hosting panelida fayl menejeri yoki FTP kirishingiz ishlashini tasdiqlang.
• Avval faqat bitta test qoidani sinab ko‘ring, bir vaqtning o‘zida ko‘plab IP yoki davlat qoidasini qo‘shmang.
• Googlebot, to‘lov provayderlari, yetkazib berish integratsiyalari, API xizmatlari va CDN IP diapazonlari ta’sirlanmayotganini tekshiring.
• O‘zgarishdan so‘ng kirishni turli tarmoqdan sinab ko‘ring; faqat o‘z brauzeringizdan tekshirish yetarli emas.

Amaliyotda xatolar ko‘p hollarda qoidani noto‘g‘ri joyga qo‘shishdan kelib chiqadi. WordPressning rewrite qoidalari odatda BEGIN WordPress va END WordPress satrlari orasida joylashgan. Qo‘l bilan qo‘shilgan xavfsizlik qoidalarini odatda bu blokning tepasiga joylashtirish xavfsizroq, chunki WordPress doimiy havola sozlamalari saqlanganda o‘z blokini qayta yaratadi.

Usul 1: GeoIP yoki MaxMind o‘zgaruvchisi bilan .htaccessda davlat bloklash

Server davlat kodini muhit o‘zgaruvchisi sifatida uzatsa, .htaccess ichida shu o‘zgaruvchi asosida kirishni cheklash mumkin. Eski serverlarda mod_geoip, zamonaviy serverlarda MaxMind GeoLite2 va mod_maxminddb ishlatiladi. O‘zgaruvchi nomi server konfiguratsiyasiga qarab farq qiladi; keng tarqalgan misollar — GEOIP_COUNTRY_CODE, MM_COUNTRY_CODE yoki GEOIP_COUNTRY_CODE_V6.

Namuna mantiq

Quyidagi misol, serverda GEOIP_COUNTRY_CODE o‘zgaruvchisi mavjud deb, ma’lum davlat kodlarini bloklash mantig‘ini ko‘rsatadi. Kodni bevosita ko‘chirib ishlatishdan oldin hosting provayderingizda qaysi o‘zgaruvchi qo‘llab-quvvatlanishini aniqlang.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(RU|CN|KP)$
RewriteRule ^ - [F,L]
</IfModule>

Bu misolda RU, CN va KP davlat kodlaridan kelgan so‘rovlar 403 Forbidden javobini oladi. Davlat kodlari ISO 3166-1 alpha-2 standarti. Masalan, O‘zbekiston uchun UZ, Germaniya uchun DE, AQSh uchun US. Bloklamoqchi bo‘lgan davlatlaringizni vertikal chiziq bilan ajrating.

Faqat wp-login.php uchun davlat bloklash

Butun saytdan ko‘ra faqat WordPress login sahifasini bloklash ko‘plab bizneslar uchun muvozanatli usuldir. Masalan, kontentingiz global ochiq bo‘lsin, lekin wp-login.php faqat muayyan hududlardan kirilsin.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/wp-login\.php$ [NC]
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(RU|CN)$
RewriteRule ^ - [F,L]
</IfModule>

Bu struktura kontent sahifalarini ochiq tutadi, lekin admin kirish yuzasini toraytiradi. Ayniqsa brute-force hujumlarning aksariyati wp-login.php va xmlrpc.php fayllariga qaratilganligi sababli, xavfsizlik ta’siri server resursiga nisbatan ancha yuqori.

Usul 2: Davlat IP diapazonlarini .htaccessda bloklash

Serverda GeoIP o‘zgaruvchisi bo‘lmasa, nazariy jihatdan ma’lum davlatga tegishli IP bloklarini .htaccessga qo‘shish mumkin. Bu usulning texnik xizmat ko‘rsatish xarajati katta. Katta davlatlar uchun minglab CIDR bloklari bor; ularni .htaccessda boshqarish server tezligini pasaytiradi. IP taqsimoti tez-tez o‘zgaradi, ro‘yxatni muntazam yangilash kerak.

Apache 2.4 va undan yuqorida IP bloklash uchun Require not ip strukturasi ishlatiladi. Misol:

<RequireAll>
Require all granted
Require not ip 203.0.113.0/24
Require not ip 198.51.100.0/24
</RequireAll>

Bu IP diapazonlari hujjat namunasidir; real davlat ro‘yxati emas. Haqiqiy ro‘yxatlarda ishonchli va yangilangan CIDR ma’lumotidan foydalaning. Ammo 500, 1000 yoki undan ko‘p IP qoidasi kerak bo‘lsa, bu ishni .htaccess emas, server xavfsizlik devori, WAF yoki CDN darajasiga ko‘chirish to‘g‘riroq.

Usul 3: CDN yoki WAF bilan geo-blocking, .htaccess yordamchi sifatida

Zamonaviy WordPress xavfsizlik arxitekturasi uchun eng masshtablanadigan usul — ko‘pincha CDN yoki WAFdan foydalanish. Cloudflare, Sucuri, LiteSpeed Web ADC, Imunify360 kabi yechimlar davlat bo‘yicha qoidalarni tez va markaziy tarzda qo‘llay oladi. Ular so‘rovni serverga yetib bormasdan filtrlaydi; CPU, RAM va PHP yukini kamaytiradi.

.htaccess bu yerda ham keraksiz emas. Masalan, CDN orqali kelayotgan haqiqiy mijoz IPsini to‘g‘ri olish, muhim fayllarni yopish yoki WordPress login URLiga qo‘shimcha cheklov qo‘yish uchun .htaccess ishlatiladi. Lekin asosiy geo-blocking yukini CDNga topshirish yuqori trafikli saytlarda ko‘proq barqarorlik beradi.

Usullar taqqoslanishi

Bosqichma-bosqich: WordPress .htaccessda xavfsiz geo-blocking amaliyoti

1. Bloklash maqsadingizni aniqlang

Avval butun saytni, faqat wp-login.php faylini yoki xmlrpc.php kabi muayyan nuqtalarni himoya qilasizmi — aniqlang. Butun saytni davlat bo‘yicha bloklash SEO, brend ko‘rinuvligi va mijoz tajribasi uchun riskli. Faqat admin yoki hujum yuzalarini bloklash ko‘p hollarda yaxshi natija beradi.

2. Trafikni tahlil qiling

Qaror qilishdan oldin kamida 7-14 kunlik kirish loglari, xavfsizlik plagin yozuvlari va Analytics ma’lumotlarini ko‘rib chiqing. Masalan, umumiy trafikning 3%ini tashkil etuvchi davlatdan hujumlarning 60% kelayotgan bo‘lsa, bloklash mantiqli. Lekin savdolarning 12% aynan shu davlatdan bo‘lsa, butun davlatni bloklash daromad yo‘qotishiga olib keladi.

3. Server imkoniyatini tekshiring

Hosting muhitida Apache, LiteSpeed yoki Nginx ishlayotganini aniqlang. .htaccess Apache va LiteSpeedda ishlaydi; Nginxda bu fayl bevosita ishlatilmaydi. Hostragonsda hosting tanlayotganda WordPress moslik, zaxira, SSL va xavfsizlik funksiyalarini birga baholash muhim Veb-xosting.

4. Test qoidani qo‘shing

Avval faqat bitta davlat yoki IP bloki uchun test o‘tkazing. Qoidani .htaccessda WordPress bloki tepasiga joylashtiring. Saqlagandan so‘ng bosh sahifa, wp-admin panel, mahsulot sahifalari, form yuborish va to‘lov jarayonini tekshiring.

5. Loglarni kuzating

403 javoblar soni va manbasini kuzating. Kutilmagandan ko‘p 403 bo‘lsa, qoida doirasi keng bo‘lishi mumkin. Ayniqsa CDN orqali ishlayotgan bo‘lsangiz, server asl tashrif IP o‘rniga CDN IPsini ko‘radi. Bu holatda davlat aniqlash xato bo‘lishi mumkin.

6. Qoidani hujjatlashtiring

.htaccessga izoh satrlarini qo‘shing. Qaysi davlat nima sababdan bloklangan, qoida qachon qo‘shilgan, kim tasdiqlagan — bu ma’lumotlarni kiriting. Masalan: # 2026-02-15: wp-login hujumlari sabab RU va CN uchun kirish bloklandi.

SEO uchun muhim jihatlar

Geo-blocking SEOga bevosita ta’sir qiladi. Googlebot odatda AQSh IPsidan crawling qiladi. Agar US kabi davlatlarni butun sayt bo‘yicha bloklasangiz, Google sayfalarni crawling qilishda qiynaladi. Bu indeks yo‘qotish, reyting pasayishi va Search Console’da kirish xatolariga olib keladi.

SEO xavfsizligi uchun quyidagilarga e’tibor bering:

• Googlebot, Bingbot va boshqa muhim search botlarni tasodifan bloklamaysizmi — tekshiring.
• Xalqaro auditoriya uchun hreflang, canonical va yo‘naltirish qoidalarini test qiling.
• 403 sahifalar foydalanuvchiga tushunarli xabar ko‘rsatsin; bo‘sh xatolik ishonchni yo‘qotadi.
• Search Console Coverage, Crawl Stats va Page Experience hisobotini o‘zgarishdan so‘ng kuzating.
• Davlat bloklashni SEO ni yashirish yoki kontentni boshqacha ko‘rsatish uchun ishlatmang; bu cloaking xavfi hisoblanadi.

Ayniqsa global bloglar, SaaS saytlar, turizm firmalari va eksport maqsadli brendlar uchun butun davlat bloklash qarori ehtiyotkorlik bilan qabul qilinishi kerak. Agar faqat spam formalar kamaytirish istasangiz, reCAPTCHA, rate limiting, xavfsizlik plagin yoki WAF yechimi ko‘proq xavfsiz bo‘lishi mumkin.

Xavfsizlikda geo-blocking yetarlimi?

Yo‘q, geo-blocking hujum yuzasini kamaytiradi, lekin hujumchilarni to‘liq to‘xtatmaydi. VPN, proxy, botnet va bulut server IPlari bilan davlat cheklovi chetlab o‘tilishi mumkin. Shuning uchun WordPress xavfsizligida qatlamli yondashuv muhim. Kamida quyidagi choralarni birga qo‘llang:

• WordPress yadrosi, tema va plaginlarni muntazam yangilang.
• Admin akkountda unikal login va kuchli parol ishlating.
• Ikki faktorli autentifikatsiyani faollashtiring.
• wp-login.php va xmlrpc.php so‘rovlar uchun rate limiting kiriting.
• Keraksiz plaginlarni olib tashlang, noma’lum manbadan tema ishlatmang.
• SSL sertifikati bilan barcha trafikni HTTPS orqali taqdim eting SSL sertifikati.
• Muntazam zaxira va qayta tiklash rejasi yarating.

Yaxshi sozlangan hosting infratuzilmasi ham asosiy omil. Resurs izolyatsiyasi, zamonaviy PHP versiyasi, zararli dastur skanerlash, avtomatik zaxira va tez yordam WordPress xavfsizligiga bevosita ta’sir qiladi Xavfsiz WordPress hosting.

Tez-tez uchraydigan xatolar va yechimlari

Xato 1: .htaccessga haddan tashqari katta IP ro‘yxatini qo‘shish

Minglab satrdan iborat IP qoidasi har bir so‘rovda ishlatiladi, server tezligini pasaytiradi. Katta davlat ro‘yxatlarini CDN/WAF yoki server xavfsizlik devori darajasida boshqaring.

Xato 2: Googlebot va integratsiya xizmatlarini bloklash

To‘lov provayderlari, email xizmatlari, yetkazib berish APIlari va search botlar turli davlatlardan so‘rov yuborishi mumkin. O‘zgarishdan so‘ng loglarni tekshiring va muhim xizmatlarni oq ro‘yxatga qo‘shing.

Xato 3: Nginx serverda .htaccess kutish

Nginx .htaccessni o‘qimaydi. Agar serveringiz Nginx bo‘lsa, ekvivalent qoidalar Nginx konfiguratsiyasiga yoziladi. Paylaşımlı hostingda bu imkoniyat bo‘lmasligi mumkin; bu holatda CDN yoki xavfsizlik plagin osonroq.

Xato 4: Zaxira olmasdan jonli faylni tahrir qilish

Bitta harf xatosi ham saytni kirilmas holga keltiradi. Zaxira bo‘lmasa, tiklash vaqti uzayadi. Fayl menejerda tahrir qilayotgan bo‘lsangiz, saqlashdan oldin mavjud kontentni xavfsiz matn fayliga nusxalang.

Xato 5: Bloklash qarorini ma’lumotga asoslamaslik

Faqat taxmin asosida davlat bloklash mijoz yo‘qotishga olib keladi. Avval log, xavfsizlik hisobot va konversiya ma’lumotini tekshiring. Zarur bo‘lsa butun davlat o‘rniga faqat wp-login.php yoki muayyan form nuqtalarini bloklang.

Alternativlar: Plagin, xavfsizlik devori va server darajasidagi yechimlar

Kod tahrirlamoqchi bo‘lmasangiz, WordPress xavfsizlik plaginlari davlat bloklash funksiyasini taklif qiladi. Lekin plagin asosidagi yechimlar ko‘pincha WordPress va PHP ishlagandan so‘ng faollashadi; ko‘p bot trafikka server resurslarini .htaccess yoki WAF kabi tez himoya qilmaydi. Baribir kichik saytlar uchun boshqarish oson.

Server darajasida CSF, firewalld, iptables yoki provayder paneli orqali IP/CIDR bloklash mumkin. Bu .htaccessdan oldin ishlaydi. Lekin paylaşımlı hosting foydalanuvchilarida bu darajaga kirish bo‘lmaydi. Hostragons yordam jamoasi bilan ehtiyojingizga mos xavfsizlik yondashuvini muhokama qilishingiz yoki boshqariladigan hosting paketlarini ko‘rib chiqishingiz mumkin Hosting paketlari.

Amaliyotdan so‘ng nazorat ro‘yxati

Geo-blocking qoidani qo‘shgandan so‘ng quyidagi nazoratlarni bajarmasdan ishni tugatmang:

• Bosh sahifa, kategoriya, maqola, mahsulot va savat sahifalarini test qiling.
• wp-admin va wp-login.php kirishini ruxsat berilgan davlatlardan tekshiring.
• Aloqa formasi, ro‘yxatdan o‘tish formasi va to‘lov bosqichini sinab ko‘ring.
• Search Console’da jonli URL test bajaring.
• Server loglarida 500 yoki kutilmagan 403 o‘sishi bor-yo‘qligini tekshiring.
• CDN ishlatsangiz cache ni tozalang va haqiqiy IP uzatilishini tekshiring.
• Qoidaning maqsadi va sanasini jamoa hujjatiga kiriting.

Bu nazoratlar ayniqsa daromad keltiruvchi WordPress saytlar uchun juda muhim. Oddiy ko‘ringan davlat bloklash qoidasi: to‘lov konversiyasini, reklama sifat ballini, email verifikatsiya xizmatini yoki API integratsiyalarini ta’sir qilishi mumkin API va Integratsiyalar.

Ko‘p so‘raladigan savollar

WordPress .htaccess orqali ma’lum davlatlardan kirishni bloklash mumkinmi?

Ha, mumkin; lekin .htaccess fayli davlat ma’lumotini ishlatishi uchun serverda GeoIP/MaxMind o‘zgaruvchisi bo‘lishi yoki davlat IP diapazonlari qoidalarga qo‘shilishi kerak. O‘zicha .htaccess IP manzilining davlatini avtomatik bilmaydi.

.htaccessda davlat bloklash SEOga zarar yetkazadimi?

Noto‘g‘ri sozlansa — zarar yetkazishi mumkin. Ayniqsa Googlebot kiradigan davlatlarni yoki CDN IPlarini bloklash crawling muammoga olib keladi. Butun saytni bloklash o‘rniga faqat wp-login.php kabi muhim nuqtalarni cheklash xavfsizroq.

Qaysi davlat kodlarini ishlatishim kerak?

Odatda ISO 3166-1 alpha-2 davlat kodlari ishlatiladi. O‘zbekiston uchun UZ, Germaniya uchun DE, AQSh uchun US, Fransiya uchun FR misol. Ishlatiladigan o‘zgaruvchi va kod formati server GeoIP sozlamasiga qarab aniqlanadi.

Nginx serverda .htaccess bilan geo-blocking qilsa bo‘ladimi?

Yo‘q, Nginx .htaccessni o‘qimaydi. Nginxda davlat bloklash uchun server konfiguratsiyasi, map/geo modullari, WAF, CDN yoki WordPress xavfsizlik plagini kabi alternativlar kerak.

Geo-blocking VPN ishlatadigan hujumchilarni to‘xtatadimi?

To‘liq to‘xtatmaydi. VPN, proxy va botnet ishlatadigan hujumchilar boshqa davlatlardan ko‘rinishi mumkin. Geo-blocking hujum hajmini kamaytiruvchi qo‘shimcha qatlamdir; ikki faktorli kirish, WAF, yangilanish, kuchli parol va zaxira bilan birga ishlatilishi kerak.

Qisqa xulosa va keyingi qadam

WordPress .htaccess orqali ma’lum davlatlardan kirishni bloklash, to‘g‘ri sozlanganda spam, brute-force va keraksiz trafik yukini kamaytiradi. Eng xavfsiz yondashuv: avval ma’lumotni tahlil qilish, faqat zarur nuqtalarni bloklash, zaxira olish, test qilish va loglarni kuzatishdir. Katta davlat bloklash ehtiyojlarda CDN/WAF yoki server darajasidagi yechimlar ko‘proq tez va barqarordir. WordPress saytingiz uchun xavfsiz, tez va barqaror infratuzilma istasangiz, Hostragonsning hosting, domen va SSL yechimlarini ko‘rib chiqishingiz, ehtiyojga mos konfiguratsiyani rejalashtirib joriy qilishingiz mumkin domen so'rov WordPress hosting.