ip_blacklist_whitelist

El bloqueo de IPs en Nginx/Redis es la defensa más eficiente contra atacantes conocidos: IPs baneadas por rate limiting, rangos de datacenter asociados a fraud farms, y IPs en listas negras de abuso.

When to use

Usar como primera capa de filtrado en Nginx, antes del JWT validation y del rate limiter. Las IPs bloqueadas reciben un 403 inmediato sin consumir recursos de los agentes KYC.

Instructions

1. Usar módulo GeoIP2 de Nginx: ngx_http_geoip2_module para bloquear por país si aplica.
2. Blacklist estática en /etc/nginx/conf.d/blacklist.conf:

   geo $blocked_ip {
       default 0;
       10.0.0.1 1;
       192.168.1.0/24 1;
   }