VPS/云主机 iis6 限制IP访问方法

以下方法不适用于使用了CDN加速或者使用共享IP访问的用户。

使用了CDN的服务器可以使用rewrite进行拦截，参考：http://www.west.cn/faq/list.asp?unid=822

windows主机IIS限制IP访问方法：

首先打开IIS

点击“网站”，右键属性，（如果仅给单个网站设置，请选择下边的站点，点右键“属性”，然后再按下面的步骤操作）如图：

点击“目录安全性”，打开“IP地址和域名限制”的编辑，如图：

点击“添加”，来添加需要拒绝访问的IP地址或IP段。如图：

IP地址按照IPV4的标准来分，分为A类地址、B类地址、C类地址，一般我们是屏蔽C类或者B类地址。

A类地址：如 112.*.*.*         子网掩码 255.0.0.0

B类地址：如 112.111.*.*       子网掩码 255.255.0.0

C类地址：如 112.111.123.*     子网掩码 255.255.255.0

如上，若屏蔽C类地址，只会屏蔽255个IP；若屏蔽B类地址，将会屏蔽255X255=65025个IP地址。如果需要屏蔽的是个固定IP，建议只屏蔽该IP，不确定是否为固定IP，建议屏蔽C类地址，因此屏蔽掉B类地址影响会比较大。

此处我们以屏蔽一个C类地址为例，我们要屏蔽112.111.123.*这段地址，类型选择“一组计算机”，网络标识将*换成0，填写112.111.123.0，子网掩码 255.255.255.0，如图：

设置后的结果如图：

点击“确定”后完成设置，重启IIS生效。

linux主机apache限制IP访问方法：

将以下内容保存为.htaccess文件，上传至wwwroot目录。如果原来已经存在.htaccess文件的，将以下内容加到该文件开头。

Order allow,deny

allow from all

deny from 112.111.123.12

如果要限制一个IP段，比如要限制112.111.123.*这个C段，则输入：

Order allow,deny

allow from all

deny from 112.111.123

以上内容表示拒绝112.111.123开头的所有IP，其他IP允许。

如果要限制多个IP段，中间用空格隔开，如：

Order allow,deny

allow from all

deny from 112.111.123  114.25.132  214.12.15