Türkiye hariç her yeri kapat (tek kural)
Security → Security rules içine gir → içeride genelde WAF / Custom rules / Firewall rules gibi bir sekme görürsün → Create rule / Create custom rule de.
(not ip.src.country in {"TR"})
Kendini kilitlememek için “çıkış kapısı” ekle
TR dışını kapatınca, yurtdışında kaldığında siteye giremezsin. Çözüm: sabit IP’ni muaf tut.
(not ip.src.country in {"TR"} and not ip.src in {203.0.113.10 198.51.100.22})Sadece yönetim panelini TR’ye kilitlemek istersen (opsiyonel alternatif)
(http.request.uri.path starts_with "/wp-admin" and not ip.src.country in {"TR"})