1

🇧🇷 Como acessar o crom.run (e por que bloqueei acessos de fora do Brasil)

Fala pessoal! Se você tentou acessar o crom.run e caiu no nosso GitHub (github.com/crom-org), o site não caiu: foi uma decisão consciente de segurança e proteção de infraestrutura.


Os motivos do bloqueio: o que os logs revelaram

Analisando o tráfego recente, identifiquei comportamentos alarmantes:

  • Tentativas contínuas de invasão e varreduras de bots.
  • Monitoramento diário nos canais de notícias: as páginas do tv.crom.run (especificamente as transmissões de notícias) estavam sendo monitoradas diariamente por IPs vindos da China, EUA e países da Europa, seguindo exatamente o mesmo padrão de requisição.
  • Web scraping agressivo: bots de fora consumindo banda e recursos para extrair conteúdo sem qualquer pudor.

Como estamos construindo uma infraestrutura independente do zero, não faz sentido arcar com custo de servidor para alimentar bots predatórios e agentes desconhecidos.


A decisão de arquitetura

  • Fechado para fora: O acesso internacional foi travado direto no proxy reverso (Nginx + GeoIP2). Apenas coleta de SEO e handshake HTTPS/SSL continuam liberados.
  • Redirecionamento automático: Qualquer requisição de fora do país recebe um HTTP 302 e vai para a nossa organização no GitHub (https://github.com/crom-org).
  • Próximos passos: Esse acesso permanecerá restrito até estabelecermos parcerias oficiais. E mesmo quando abrirmos no futuro, a estratégia será manter uma infraestrutura/espelho dedicada para fora e preservar a infraestrutura principal isolada.

Como acessar se você estiver de fora (ou com VPN)

  • Acesso direto: Funciona normalmente se você estiver no Brasil com seu IP local.
  • Se estiver no exterior ou usando VPN (EUA, Europa, etc.):
    Como o Nginx filtra pelo país de origem do IP, você precisa ativar uma VPN com saída no Brasil (ou desligar a VPN externa) para navegar no crom.run.

Quem estiver enfrentando problemas similares com scraping predatório internacional e quiser debater regras de mitigação no Nginx/GeoIP2, deixa aí nos comentários!

Carregando publicação patrocinada...
4

Aliás, para empresas que não querem permitir que qualquer usuário acesse o sistema de fora do ambiente corporativo, seja de casa ou até mesmo de outro estado, uma abordagem mais restritiva pode ser interessante. É possível implementar controles de acesso por IP ou localização geográfica, bloqueando regiões específicas ou permitindo o acesso exclusivamente a partir de IPs e localidades previamente autorizados. Assim, o sistema ganha uma camada adicional de segurança, restringindo o acesso a ambientes e redes considerados confiáveis.