Welche IP-Adressen muss ich in meiner Firewall freigeben, um eine Blockade von EuropeanSEC zu vermeiden?

Sollten Sie oder Ihr Hostingprovider eine Firewall einsetzen, um den Webserver zu schützen, dann kann es unter Umständen notwendig sein eine Freigabe unserer IP-Adressen durchzuführen. Nur so können Sie sicherstellen, dass Besucher Ihrer Webseite keinen Fehler erhalten und die Inhalte auch tatsächlich aufrufen können.

Setzen Sie hierzu die folgenden IP-Bereiche auf die Allow-List Ihrer Firewall bzw. bitten Sie Ihren Hostingprovider dies für Sie durchzuführen:

199.83.128.0/21
198.143.32.0/19
149.126.72.0/21
103.28.248.0/22
45.64.64.0/22
185.11.124.0/22
192.230.64.0/18
107.154.0.0/16
45.60.0.0/16
45.223.0.0/16
131.125.128.0/17
2a02:e980::/29

Das EuropeanSEC CDN setzt eine Vielzahl von weltweit verteilten Serverstandorten ein um Inhalte zwischenzuspeichern und schneller an Besucher Ihrer Webseite auszuliefern. Besucher werden automatisch von dem Server bedient, der die beste Verbindungsgeschwindigkeit und Auslastung gewährleistet. Üblicherweise handelt es sich um einen CDN-Server in unmittelbarer geographischer Nähe. Ein Besucher aus Spanien wird von einem anderen CDN-Server bedient als ein Besucher aus den USA oder aus Deutschland.

Jeder CDN-Server hat eine eigene IP in einem der oben genannten Bereiche. Kommt es fälschlicherweise durch eine Firewall auf Ihrem Server zu Sperrung einer oder mehrerer IPs unserer CDN-Server, kann dies zu einem "Error 20" Verbindungsfehler führen, der nur die Besucher betrifft die sich in dessen Region befinden und zugeteilt wurden. Daher könnte es dazu kommen, dass manche Ihrer Kunden Probleme melden, während es für Sie selbst und andere Kunden keinerlei reproduziere Verbindungsprobleme gibt.

Server-Firewalls basieren oft darauf zu untersuchen ob von einer IP ungewöhnlich viele Anfragen in einem definierten Zeitraum eintreffen. Bei Überschreiten einer vorgegebenen Schwelle wird diese IP temporär oder permanent gesperrt um potentielle Angriffe abzuwehren. Im Betrieb ohne CDN und WAF funktioniert dies in der Regel, da jeder Besucher von Ihrem Server mit einer eindeutige IP identifiziert werden kann. Mit aktiviertem CDN werden die IPs der Besucher allerdings von den CDN-Servern (Proxies) maskiert, d.h. für Ihren Server sieht es aus, als würden alle Besucher aus Luxemburg ein und die selbe IP verwenden (die des CDN-Servers in Luxemburg). Dementsprechend ergibt sich eine deutlich höhere Anzahl von Anfragen im selben Zeitraum von eben dieser IP-Adresse als im Normalbetrieb.

Um eine ungewünschte Sperrung von vornherein zu verhindern, empfehlen wir die IP-Bereiche auf die Whitelist Ihrer Firewall zu setzen oder diesen zumindest ein höheres Verbindungsvolumen zu gestatten. Bei gleichzeitig aktivierter WAF entstehen dadurch keine Nachteile, da potentielle Angriffe bereits in unserem Netzwerk blockiert werden und Ihren Server gar nicht erst erreichen.