--- title: "Como corrigir a IP Whitelist que não funciona no All in One Security" url: https://full.services/wp-fixer/corrigir-ip-whitelist-aios/ date: 2026-06-17 author: "Clayton Margiotti" --- # Como corrigir a IP Whitelist que não funciona no All in One Security ## O que é IP Whitelist do AIOS? A IP Whitelist do All in One Security (AIOS) é a lista de IPs e faixas de IP que ficam liberados mesmo quando outras camadas do plugin bloqueiam o tráfego, como o Country Blocking ou o firewall. Segundo a documentação oficial do AIOS, um visitante de um país bloqueado cujo IP esteja na whitelist do Country Blocking continua acessando o site, enquanto qualquer outro IP do mesmo país é barrado. O recurso só funciona quando o IP que o plugin enxerga do visitante é exatamente o mesmo que você listou. Quando há um proxy na frente (Cloudflare, um balanceador ou um cache reverso), o AIOS passa a ler o IP do intermediário e não o do visitante real, então o endereço cadastrado nunca é reconhecido e o bloqueio continua valendo. ## Como identificar - O acesso continua bloqueado mesmo com seu IP adicionado na whitelist, e a tela mostra a mensagem de bloqueio do AIOS, geralmente 'Access Denied by All In One Security' - Em Country Blocking, visitantes de um país que você liberou na allowlist ainda recebem o bloqueio por país - No painel WP Security -> Dashboard, na seção de logins/bloqueios, o IP listado para você é diferente do IP que aparece em um site como meu-ip (por exemplo, o plugin mostra um IP da Cloudflare começando com 104. ou 172.) - Visitantes legítimos de uma rede corporativa com IP fixo seguem barrados depois de você cadastrar a faixa inteira - A whitelist parece salva no painel, mas o bloqueio do firewall ou do Country Blocking não respeita a liberação **Antes de começar:** Faça backup do .htaccess da raiz antes de editar. Uma diretiva mal escrita derruba o site inteiro com erro 500. Salve uma cópia como .htaccess.bak por FTP ou pelo gerenciador de arquivos da hospedagem antes de qualquer alteração. ## Como prevenir - Configure o método de detecção de IP correto logo após instalar a Cloudflare ou trocar de servidor, antes de criar qualquer regra de bloqueio - Cadastre sempre o seu próprio IP fixo na whitelist antes de ativar Country Blocking, firewall avançado ou bloqueio por login, para não se trancar do lado de fora - Documente em um lugar seguro o IP e a faixa liberados, para reaplicar caso o plugin seja reinstalado ou o .htaccess seja regenerado - Depois de qualquer mudança na CDN ou na hospedagem, valide no Dashboard do AIOS se o IP detectado ainda corresponde ao IP real do visitante Erros relacionados - [Como corrigir as regras de firewall que não aplicam no All in One Security](https://full.services/wp-fixer/corrigir-firewall-regras-aios/) - [Como corrigir o 404 Lockout que bloqueia visitantes no All in One Security](https://full.services/wp-fixer/corrigir-404-lockout-aios/) - [Como desbloquear usuários legítimos travados pelo Login Security do All in One Security](https://full.services/wp-fixer/corrigir-bloqueio-usuarios-aios/) --- ## Metadados Estruturados (Schema.org) ```json-ld { "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://full.services/#org", "name": "FULL Services", "url": "https://full.services/", "sameAs": [ "https://www.instagram.com/fullservicesbr", "https://www.facebook.com/fullservices.br", "https://www.linkedin.com/company/fullservicesbr/" ], "knowsAbout": [ "WordPress", "WordPress Hosting", "Web Development", "Performance Optimization", "WordPress Security", "SEO para WordPress" ], "award": [ "Gold Medal - The WP Weekly Awards 2023", "Gold Medal - The WP Weekly Awards 2024" ], "logo": { "@type": "ImageObject", "url": "https://full.services/wp-content/uploads/full-services-logo.png", "width": 200, "height": 60 }, "hasCredential": { "@type": "EducationalOccupationalCredential", "credentialCategory": "certification", "name": "CVE Numbering Authority (CNA)", "description": "Autoridade de numeração de vulnerabilidades (CVE) para o ecossistema WordPress, autorizada a atribuir IDs CVE. Válida desde 2022-05-03, com abrangência global.", "url": "https://www.cve.org/PartnerInformation/ListofPartners/partner/FULL", "recognizedBy": { "@type": "Organization", "name": "CISA — Cybersecurity and Infrastructure Security Agency", "url": "https://www.cisa.gov/", "sameAs": "https://www.cisa.gov/" } } }, { "@type": "TechArticle", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#article", "headline": "Como corrigir a IP Whitelist que não funciona no All in One Security", "url": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/", "inLanguage": "pt-BR", "datePublished": "2026-06-17T12:39:46-03:00", "dateModified": "2026-06-17T12:39:46-03:00", "author": { "@id": "https://full.services/#org" }, "publisher": { "@id": "https://full.services/#org" }, "isAccessibleForFree": false, "about": [ { "@type": "Thing", "@id": "https://www.wikidata.org/wiki/Q13166", "name": "WordPress", "sameAs": "https://www.wikidata.org/wiki/Q13166", "url": "https://wordpress.org/" }, { "@type": "Thing", "name": "Seguranca" } ], "mentions": { "@type": "Thing", "@id": "https://www.wikidata.org/wiki/Q13166", "name": "WordPress", "sameAs": "https://www.wikidata.org/wiki/Q13166", "url": "https://wordpress.org/" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/" }, "wordCount": 969, "description": "No All in One Security, a IP Whitelist não libera o acesso quando o IP que o plugin detecta difere do IP que você cadastrou. Atrás de Cloudflare ou proxy reverso, o AIOS lê o IP do servidor intermediário, e a allowlist nunca casa.", "articleSection": "Seguranca", "keywords": "aios bloqueia ip da whitelist, aios country blocking whitelist nao libera, aios ip whitelist cloudflare, aios whitelist ip nao funciona, all in one security liberar ip", "proficiencyLevel": "Intermediate", "citation": { "@type": "CreativeWork", "url": "https://teamupdraft.com/documentation/all-in-one-security/faqs/whitelist-ip-addresses-or-ip-ranges-from-blocked-countries/", "name": "All in One Security — Whitelist IP addresses or IP ranges from blocked countries" }, "mainEntity": { "@type": "SoftwareSourceCode", "name": "Como corrigir a IP Whitelist que não funciona no All in One Security", "programmingLanguage": "Apache", "codeRepository": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/", "isAccessibleForFree": false } }, { "@type": "FAQPage", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq", "isPartOf": { "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#article" }, "isAccessibleForFree": true, "mainEntity": [ { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q1", "name": "Por que meu IP está na whitelist do AIOS e o acesso continua bloqueado?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Porque o IP que você cadastrou não é o IP que o plugin detecta. Atrás de Cloudflare ou de um proxy, o AIOS lê o IP do intermediário, então o endereço da whitelist nunca casa. Ajuste o método de detecção de IP em Advanced Settings para ler o cabeçalho do IP real.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q2", "name": "Como descubro qual IP o All in One Security está enxergando de mim?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Abra WP Security -> Dashboard e veja o IP atribuído ao seu acesso nos logs de usuários logados ou no Audit Log. Compare esse valor com o resultado de um serviço externo como whatismyip. Se forem diferentes, o plugin está lendo o IP do proxy.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q3", "name": "Qual formato de IP a whitelist do AIOS aceita?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Um IP por linha. Para um endereço único, use o IP completo, como 203.0.113.45. Para faixas, o AIOS aceita notação com asterisco, como 203.0.113.*, e notação CIDR, como 203.0.113.0/24. Valores fora desse padrão são ignorados sem aviso.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q4", "name": "A whitelist de país libera também o firewall e o bloqueio por IP banido?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Não. A whitelist do Country Blocking só vale para a camada de bloqueio por país. Se quem barra é a Permanent Block List, o Blacklist Manager ou uma regra de firewall do .htaccess, cada uma tem a própria allowlist e o IP precisa ser liberado na camada correta.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q5", "name": "Uso Cloudflare. Que opção de detecção de IP devo escolher no AIOS?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Selecione HTTP_CF_CONNECTING_IP em WP Security -> Settings -> Advanced Settings. Esse cabeçalho carrega o IP original do visitante que a Cloudflare repassa. Com REMOTE_ADDR, o plugin só vê os IPs da própria Cloudflare e a whitelist nunca funciona.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q6", "name": "Meu servidor é Nginx. A liberação do AIOS no .htaccess funciona?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Não. O Nginx e o Litespeed ignoram o arquivo .htaccess, onde o AIOS grava as regras de firewall e de allow. Nesses servidores, declare o allow direto no bloco do site no Nginx e recarregue o serviço para a liberação ter efeito.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q7", "name": "O bloqueio por login do AIOS também respeita a IP Whitelist?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "O bloqueio por tentativas de login tem a própria lista de IPs liberados. Cadastrar o IP na whitelist do Country Blocking não impede um lockout de login. Para isso, libere o IP na seção de Login Security ou remova o bloqueio temporário do seu endereço.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/corrigir-ip-whitelist-aios/#faq-q8", "name": "Adicionei a faixa inteira da rede e ainda fico bloqueado. O que houve?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Provavelmente o formato da faixa está errado para o campo usado, ou o IP detectado não pertence à faixa por causa do proxy. Confirme o IP real no Dashboard, use notação CIDR ou asterisco aceita pelo campo e cadastre na camada que está de fato bloqueando.", "author": { "@id": "https://full.services/#org" } } } ] } ] } ```