Как удалить или заблокировать контент по IP в WordPress

В некоторых случаях на WordPress-сайте возникает необходимость ограничить доступ или полностью удалить контент для определённых IP-адресов. Это может быть актуально, если вы сталкиваетесь с нежелательными посетителями, ботами, спамерами или хотите ограничить доступ к определённым разделам сайта. В этой статье мы подробно разберём, как реализовать удаление или блокировку контента по IP в WordPress с помощью плагинов и кастомных решений.

Почему блокировка по IP бывает нужна: причины и сценарии использования

Ограничение доступа к контенту по IP-адресам — это эффективный способ повысить безопасность и управлять трафиком сайта. Например:

• Блокировка повторяющихся спамеров или ботов, которые создают нагрузку;
• Ограничение доступа к приватному контенту, который не должен быть доступен из определённых регионов или IP;
• Удаление или скрытие комментариев, сообщений или записей, созданных с подозрительных IP;
• Предотвращение DDoS-атак или несанкционированного сканирования сайта.

Для реализации таких задач можно использовать как готовые плагины, так и собственный код, который интегрируется в тему или отдельный плагин.

Использование плагинов для блокировки IP и удаления контента

Существует несколько популярных плагинов, которые позволяют управлять доступом по IP:

• IP Geo Block — плагин, блокирующий доступ по IP и геолокации. Позволяет настраивать правила блокировки для всей страницы или отдельных URL;
• WP Cerber Security — комплексный плагин безопасности с возможностью блокировать IP, ограничивать доступ к REST API, а также фильтровать комментарии и формы;
• Blackhole For Bad Bots — плагин, автоматически блокирующий вредоносных ботов по IP;
• WPGPT Content Filter — можно использовать для динамического контроля отображения контента в зависимости от IP (поддерживается в связке с сервисами WPShop.ru).

Настройка плагинов обычно происходит через административную панель WordPress. Например, в IP Geo Block можно задать список заблокированных IP или диапазонов, а также настроить редиректы и уведомления.

Кастомное решение: как программно скрыть или удалить контент по IP в WordPress

Если вам нужна более тонкая настройка, можно реализовать проверку IP и управление контентом через хук the_content, который отвечает за вывод содержимого записи. Рассмотрим пример функции wpbest_filter_content_by_ip, которая скрывает контент для определённых IP:

function wpbest_filter_content_by_ip($content) {
    $blocked_ips = [
        '123.123.123.123',
        '111.222.333.444',
        // добавьте нужные IP
    ];
    $user_ip = $_SERVER['REMOTE_ADDR'];

    if (in_array($user_ip, $blocked_ips)) {
        // Возвращаем пустой контент или сообщение
        return '<p>Доступ к этому контенту ограничен.</p>';
    }
    return $content;
}
add_filter('the_content', 'wpbest_filter_content_by_ip');

Этот код можно добавить в файл functions.php вашей темы или создать отдельный плагин. При заходе с IP из списка пользователь не увидит содержимое записей.

Удаление комментариев по IP программно

Если нужно удалить или скрыть комментарии с определённых IP, можно использовать следующий пример с хуком pre_get_comments:

function wpbest_exclude_comments_by_ip($query) {
    if (!is_admin() && $query->is_main_query()) {
        $blocked_ips = ['123.123.123.123', '111.222.333.444'];
        $meta_query = [
            'key' => 'comment_author_IP',
            'value' => $blocked_ips,
            'compare' => 'NOT IN'
        ];
        $query->set('meta_query', [$meta_query]);
    }
}
add_action('pre_get_comments', 'wpbest_exclude_comments_by_ip');

Этот код исключит комментарии, сделанные с указанных IP, из вывода на сайте.

Как удалить записи, созданные с определённого IP

Для более радикального решения — полного удаления контента, созданного с определённого IP, можно использовать WP_Query для поиска таких записей и функцию удаления wp_delete_post. Пример скрипта:

function wpbest_delete_posts_by_ip() {
    $blocked_ips = ['123.123.123.123'];
    foreach ($blocked_ips as $ip) {
        $args = [
            'post_type' => 'post',
            'meta_key' => 'user_ip',
            'meta_value' => $ip,
            'posts_per_page' => -1
        ];
        $query = new WP_Query($args);
        if ($query->have_posts()) {
            while ($query->have_posts()) {
                $query->the_post();
                wp_delete_post(get_the_ID(), true);
            }
            wp_reset_postdata();
        }
    }
}
// Вызовите эту функцию вручную или через wp-cli
// wpbest_delete_posts_by_ip();

Важно: для работы этого кода необходимо, чтобы IP пользователя сохранялся в метаполе user_ip при создании записи. Для этого можно добавить следующий код:

function wpbest_save_user_ip($post_id) {
    if (defined('DOING_AUTOSAVE') && DOING_AUTOSAVE) return;
    if (!current_user_can('edit_post', $post_id)) return;

    $user_ip = $_SERVER['REMOTE_ADDR'];
    update_post_meta($post_id, 'user_ip', $user_ip);
}
add_action('save_post', 'wpbest_save_user_ip');

Рекомендации по использованию и интеграции с WPShop продуктами

Если вы используете продукты с WPShop.ru, например, WPGPT или Clearfy Pro, можно дополнительно автоматизировать фильтрацию данных и очистку контента. Например, Clearfy Pro поможет оптимизировать работу сайта и блокировать подозрительный трафик, а WPGPT — анализировать и фильтровать контент, основываясь на поведении пользователей и IP.

Используйте возможности этих инструментов совместно с кастомными решениями для максимального контроля над сайтом.