Hoe kan ik vertrouwde IP adressen uitsluiten van de Oxilion blocklist op mijn VPS?

De dynamische Oxilion blocklist kan soms IP adressen bevatten van aggressieve crawlers. Wanneer je voor de vindbaarheid van je sites echter afhankelijk bent van deze diensten, kun je bepaalde adressen of IP ranges uitsluiten van deze blocklist. In dit artikel wordt uitgelegd hoe je dit instelt.

1. Log via SSH als root in op je VPS
2. Maak met behulp van een tekst editor zoals vim of nano het volgende bestand aan:

   /etc/oxilion_blocklist_exclusions.txt

3. Vul deze met de IP adressen en/of IP ranges in CIDR notatie die niet in de blocklist mogen komen. Maximaal 1 IP of range per regel. Zowel IPv4 als IPv6 adressen zijn toegestaan, zoals bijvoorbeeld:

   203.0.113.11
   198.51.100.0/24
   2001:db8:1234:5678::1
   2001:0db8::/64

4. Als je de lijst op een andere manier toegankelijk wil maken, dan mag /etc/oxilion_blocklist_exclusion.txt ook een symlink zijn naar een bestand op een andere locatie waar je bijvoorbeeld direct vanuit je control panel bij kunt.
5. Mocht je hier niet zelf uitkomen, dan kun je uiteraard contact opnemen met onze servicedesk.

Let op! Wanneer je een IP adres uitsluit van de Oxilion blocklist, betekent dit niet automatisch dat het IP adres altijd bij je server kan. Als het adres op een andere blocklist voorkomt die actief is op je server, of verdacht gedrag door Fail2Ban of LFD opgemerkt wordt, kan het IP adres alsnog later in de firewall worden tegengehouden.