Reglas WAF Cloudflare para Google sólo desde Europa

Truco diario 258: Cloudflare: Reglas de Firewall para permitir Google sólo desde IPs de Europa

Comentario en YouTube:

Vídeos míos sobre Cloudflare    / @antoniogonzaleztrei  
¡Claro! Te dejo varias expresiones de WAF (Firewall Rules) de Cloudflare listas para copiar/pegar, según lo que exactamente quieras lograr. En todos los ejemplos, “EU” es el código de continente para Europa y 15169 es el ASN de Google.

1) Permitir acceso a tu web solo desde Europa y, además, permitir Google solo si también viene de Europa
Usa una sola regla de “Block” con esta expresión (bloquea todo lo que NO cumpla la condición):
not ( ip.geoip.continent eq "EU"
or (ip.geoip.asnum eq 15169 and ip.geoip.continent eq "EU") )
Lo que hace:
Permite visitantes de Europa.
Permite tráfico de redes de Google (ASN 15169) solo si es desde Europa.
Bloquea el resto.

2) Dejar tu web abierta al mundo, pero restringir Google para que solo entre desde Europa
Crea dos reglas y pon la de “Allow” por encima:
2.1 – Allow (lista blanca) Google desde Europa
ip.geoip.asnum eq 15169 and ip.geoip.continent eq "EU"
Acción: Allow (pasa por alto reglas posteriores).
2.2 – Block Google fuera de Europa
ip.geoip.asnum eq 15169 and ip.geoip.continent ne "EU"
Acción: Block
Lo que hace:
Google en Europa: permitido.
Google fuera de Europa: bloqueado.
El resto del tráfico: sin cambios.

3) (Opcional) Si quieres apuntar solo a bots de Google (Googlebot, AdsBot, etc.)
Si tu plan tiene Bot Management, puedes afinar con bots verificados:
cf.client.bot and ip.geoip.continent eq "EU"
Acción: Allow
Y para bloquear bots de Google fuera de Europa:
cf.client.bot and ip.geoip.continent ne "EU"
Acción: Block
Nota: cf.client.bot incluye bots “buenos” (no solo Google). Si quieres ceñirte a Google con más precisión (sin Bot Management), puedes combinar ASN + User-Agent:
ip.geoip.asnum eq 15169
and http.user_agent contains "Googlebot"
and ip.geoip.continent eq "EU"
(y una segunda de Block con ne "EU").
Aun así, ASN es más fiable que solo el User-Agent.

Consejos rápidos
Orden de reglas: pon las Allow por encima de las Block para que la lista blanca tenga prioridad.
Pruebas: primero aplica acción Log/Challenge en vez de Block si quieres validar sin cortar tráfico (según disponibilidad de tu plan).
Excepciones internas: si usas monitores, CDN secundarios o herramientas de uptime, añádelas a una allowlist aparte para no bloquearlas por geografía.

Si me dices exactamente tu objetivo (p. ej., “cerrar todo salvo Europa pero que Googlebot pueda rastrear desde Europa” o “solo limitar Google, no a usuarios”), te dejo la configuración mínima exacta y el orden final de reglas para tu caso.

#Reglas #WAF #Cloudflare #Europa #FirewallRules #ASNGoogle #Block #Allow #Googlebot #AdsBot #BotManagement #UserAgent
#SEO #Google #posicionamientoweb #marketingdigital #SEOTips #SEOparaprincipiantes #TrucoDiario #UnVideoCadaDia #RetoDiario
—
Hago un vídeo diario, con más de 1 millón de visitas mensuales. Visitas detalladas y links a los vídeos 👉 https://linktr.ee/antoniogonzaleztrei

19 años en SEO (ser 1º en Google) y limpiando reputación en Google de empresas y personas. Más información sobre mí, teléfono y whatsapp para contactar, perfiles en redes sociales, vídeo testimonios de clientes (de marzo 2025), casos de exito 👉 https://linktr.ee/antoniogonzaleztrei

Clientes: CNN, Movistar… todos los clientes 👉 https://trei.es/nuestros-clientes/

Nuestros 3 servicios:
Posicionamiento en Google (SEO): ser 1º 👉 https://trei.es/posicionamiento-googl...
Limpieza de reputación online en Google 👉 https://trei.es/limpieza-reputacion-o...
Sesión de una hora de consultoría 👉 https://trei.es/sesion-de-consultoria...

Mi vídeo presentación, explicación de mi trabajo y precios 👉    • Antonio González Trei.es - SEO y Reputació...  

Si necesitas ayuda, te escucho en: [email protected]

Mándame un WhatsApp: +34 696 378 256

Teléfono: +34 910 32 06 71

Subo el truco diario a 10 lugares diferentes:
-    / @antoniogonzaleztrei  
  / all  
  / _antoniog  
  / antoniogonzalez0  
  / antoniogonzaleztrei  
  / antoniogonzaleztrei  
  / antoniogonzaleztrei  

Podcasts:
https://podcasters.spotify.com/pod/sh...
https://www.ivoox.com/podcast-truco-d...
https://podcasts.apple.com/us/podcast...

Me presento para los nuevos soy Antonio Gonzalez, experto en posicionamiento en Google y limpieza de reputación online desde hace casi 20 años, desde 2006.

Mi agencia https://trei.es/ ha tenido como clientes a Movistar y la web de noticias CNN de Estados Unidos.