WooCommerce: автоматическое отключение платёжных систем при неоплате заказов по IP

Проблема: повторные неоплаченные заказы с одного IP блокируют конверсию

В интернет-магазинах на WooCommerce часто встречается ситуация, когда покупатель несколько раз пытается оформить заказ, но не оплачивает его. Особенно если это происходит с одного IP-адреса, это может создавать нагрузку на систему и мешать другим пользователям оформлять заказы, а также приводить к ошибкам при выборе способов оплаты.

Стандартный WooCommerce не предусматривает автоматического ограничения способов оплаты по IP при наличии неоплаченных заказов с этого IP. В этой статье разберём, как решить эту задачу программно.

Диагностика проблемы

Для начала нужно проверить, действительно ли неоплаченные заказы с одного IP создают проблему:

• Перейдите в WooCommerce → Заказы и отфильтруйте по статусу «ожидает оплаты»;
• Проверьте, есть ли несколько заказов с одинаковым IP в метаданных заказов (_customer_ip_address);
• Проверьте логи ошибок WooCommerce и серверные логи на предмет сбоев при добавлении товара в корзину или выборе способа оплаты;
• Понаблюдайте за поведением пользователя, который пытается оформить несколько неоплаченных заказов с одного IP.

Пошаговое решение: отключение способов оплаты по IP неоплаченных заказов

Для реализации нам понадобится добавить фильтр woocommerce_available_payment_gateways, в котором мы проверим IP пользователя и наличие неоплаченных заказов с этим IP. Если найдём такие заказы — отключим все способы оплаты или оставим только определённые.

Код для functions.php вашей темы или плагина:

add_filter('woocommerce_available_payment_gateways', 'disable_payment_gateways_by_ip_for_unpaid_orders', 10, 1);
function disable_payment_gateways_by_ip_for_unpaid_orders($available_gateways) {
    if (is_admin()) return $available_gateways; // не затрагиваем админку

    $user_ip = WC_Geolocation::get_ip_address();
    if (!$user_ip) return $available_gateways;

    $args = array(
        'limit' => -1,
        'status' => array('pending', 'failed'), // неоплаченные статусы
        'meta_key' => '_customer_ip_address',
        'meta_value' => $user_ip,
        'return' => 'ids',
    );

    $orders = wc_get_orders($args);

    if (!empty($orders)) {
        // Отключаем все способы оплаты, можно оставить только 'cod' например
        // return array_intersect_key($available_gateways, array('cod' => ''));
        return array(); // полностью отключаем оплату
    }

    return $available_gateways;
}

В этом коде мы получаем IP посетителя, затем ищем неоплаченные заказы с таким IP. Если такие есть, то возвращаем пустой массив способов оплаты, что полностью отключает выбор оплаты.

Проверка результата после внедрения

• Сделайте тестовый заказ на сайте с вашего IP и не оплачивайте его;
• Попробуйте сделать новый заказ с того же IP — способы оплаты должны быть отключены;
• Сделайте заказ с другого IP или через VPN — способы оплаты должны отображаться;
• Проверьте, что в админке способы оплаты не изменились (только на фронте для этого IP);
• Убедитесь, что нет ошибок в логах и сайт работает стабильно.

Частые ошибки и как их исправить

• Кэширование IP или страниц: если на сайте включено кэширование страниц, то код может работать некорректно. Решение — исключить страницы оформления заказа из кэша.
• Неправильные статусы заказов: убедитесь, что статусы для проверки соответствуют вашим настройкам (обычно «pending», «failed» или другие неоплаченные статусы).
• Отсутствие мета _customer_ip_address: если заказы не сохраняют IP (возможно, из-за плагинов), код не сможет корректно работать. Проверьте наличие этого мета-поля в заказах.
• Админка и REST API: фильтр не должен влиять на админскую часть и API, добавьте проверку is_admin().

Практические советы по безопасности и производительности

• Используйте wc_get_orders с фильтрами, чтобы минимизировать нагрузку на базу данных.
• Кэшируйте результаты проверок IP на короткий период (например, 5 минут) транзиентами, чтобы не делать запрос при каждом заходе.
• Если ваш магазин получает много заказов, подумайте об использовании внешнего сервиса для анализа IP и блокировки подозрительных пользователей.
• Обязательно исключайте страницы с оформлением заказа из систем фронтенд-кэширования (например, Varnish, плагинов кэширования).

Сравнение вариантов реализации