Ограничение входа в аккаунт по IP

Как разрешить вход в личный кабинет только с ваших адресов или сетей — и не потерять доступ самому. · обновлено 2026-10-22

Функция для тех, кто хочет закрыть вход в личный кабинет своим адресом: например, только из офиса или только через VPN. Пока список пуст, вход открыт с любого адреса — как обычно. Как только в списке появится хотя бы один адрес, войти по паролю можно будет только с него.

Раздел находится в кабинете: Безопасность → «Ограничение входа в аккаунт».

Что видно в разделе

Ваш текущий адрес — тот, с которого вы сейчас открыли кабинет. Его определяет сервер, а не браузер, поэтому подставить чужой адрес нельзя.
Ограничение — «выключено», пока список пуст, и «включено», когда в нём есть правила.
Список правил — каждый адрес или сеть с подписью и датой добавления. Правило, которое пускает вас сейчас, помечено «текущий».

Как добавить адрес

Нажмите «Добавить мой текущий адрес» — это самый безопасный первый шаг: сервер запишет тот адрес, с которого вы работаете, и вы точно не останетесь снаружи.
Дальше добавьте остальные адреса в поле «IP-адрес или сеть»:
- один адрес — 192.168.1.2;
- сеть — 192.168.0.0/24 (так удобно, если адрес выдаётся динамически: подойдёт любой адрес из этой сети, например 192.168.0.1…192.168.0.254).
Подпись («дом», «офис», «VPN») — по желанию: она нужна только для того, чтобы через месяц вы сами вспомнили, что это за адрес. Подпись можно поменять в любой момент, не удаляя правило.
Нажмите «Добавить в список».

Можно указывать и адреса IPv6 — формат тот же.

Чего добавить нельзя

0.0.0.0/0 (и ::/0) — такое правило разрешает все адреса сразу. Сервис его не принимает: список, который пускает всех, только создаёт ложное чувство защиты.
Опечатку — например, 192.168.1.256 или 192.168.0.0/33. Сервис ответит подсказкой «не похоже на адрес».
Повтор — адрес, который уже есть в списке, второй раз не добавится.

Если указать сеть «с адресом внутри» (например 192.168.1.5/24), сервис запишет её как 192.168.1.0/24 и сообщит об этом — это одна и та же сеть.

Как удалить адрес

В строке правила нажмите «Удалить». Удаление последнего адреса, с которого вы можете войти, сервис не выполнит: сначала нужно добавить другой адрес — иначе вы закроете дверь снаружи. Снять ограничение целиком можно кнопкой «Снять ограничение»: список станет пустым, и вход снова будет разрешён отовсюду.

Что увидит тот, кто попробует войти с чужого адреса

Вход не состоится, даже если пароль верный: браузер покажет сообщение, что вход в этот аккаунт разрешён только с адресов из списка, и назовёт адрес, с которого была попытка. Пароль при этом не раскрывается — то есть по такому сообщению нельзя узнать, существует ли аккаунт.

Проверка работает не только при вводе пароля:

при подтверждении кода из приложения-аутентификатора;
при каждом продлении сессии, поэтому украденный «долгий вход» не сработает с чужого адреса.

Если вы всё-таки потеряли доступ

Так бывает, если сменился адрес у провайдера или вы уехали: старые правила вас больше не пускают. Сам список меняется только из кабинета, а вход закрыт — поэтому напишите в поддержку сервиса (контакты — на странице кабинета). Администратор снимет ограничение, после чего вы войдёте и добавите новый адрес.

Чтобы этого не случилось:

добавляйте сеть, а не один адрес, если провайдер выдаёт динамические адреса;
держите в списке два адреса — например домашний и мобильный;
перед тем как удалять правило, проверьте, что новое уже добавлено и помечено «текущий».

Частые вопросы

Это заменит второй фактор? Нет, они дополняют друг друга. Второй фактор защищает от чужого пароля, ограничение по адресу — от входа из неожиданного места. Лучше включить оба.

Вход по API-токену тоже ограничивается? Нет. Токен — отдельный секрет для программ: его выдают и отзывают в разделе с токенами, и он не зависит от списка адресов.

Видит ли кто-то мой список? Нет, список принадлежит вашему аккаунту: другие пользователи и администратор видят его только при работе с вашей учётной записью.

Что если я работаю из двух офисов? Добавьте две сети — по одной на каждый офис. Правил может быть до пятидесяти.

Будет ли ошибка, если адрес определился как внутренний (192.168.x.x, 10.x.x.x)? Нет, но это повод проверить: если кабинет открыт через прокси или VPN, сервис видит адрес прокси, а не ваш. В таком случае добавьте внешний адрес, который видит сервис, — он показан в строке «Ваш текущий адрес».