宝塔如何设置限制国外IP访问？方法有哪些？

宝塔限制国外IP访问的常用方法

在某些业务场景下，为了提升网站安全性或减少境外攻击风险，需要限制国外IP访问。宝塔面板提供了多种方式实现该功能：

方法类型	描述	是否推荐
使用宝塔防火墙插件	宝塔官方提供“防火墙”插件，支持设置IP黑名单、国家/地区过滤等功能。	✅ 推荐（操作简单）
配置Nginx规则	通过自定义Nginx配置文件，结合GeoIP模块识别并拦截国外IP访问。	✅ 推荐（灵活高效）
利用服务器iptables	编写iptables规则，屏蔽非中国地区的IP段。	⚠️ 技术操作，需谨慎使用
云服务商安全组策略	在阿里云、腾讯云等平台的安全组中设置入站规则，仅允许国内IP访问。	✅ 推荐（适合高安全需求）

详细设置说明

方法一：使用宝塔防火墙插件

登录宝塔面板 → 软件商店安装“宝塔网站防火墙”插件。
进入防火墙设置界面 → 找到“IP黑白名单”选项。
添加需要屏蔽的国外IP段或选择“国家/地区过滤”功能，勾选“仅允许中国大陆访问”。

注意：部分版本需付费才能使用完整功能。

方法二：配置Nginx规则（需安装GeoIP模块）

确保Nginx已编译安装GeoIP模块（如 --add-module=../ngx_http_geoip2_module）。
下载并解压 GeoIP 数据库（如 MaxMind 提供的 GeoLite2-Country.mmdb）。
在宝塔网站配置中添加如下Nginx规则：

nginx

geoip2 /www/server/geoip2/GeoLite2-Country.mmdb { auto_reload 5m; $geoip2_data_country_code source=$remote_addr country iso_code; } map $geoip2_data_country_code $allow_country { default no; CN yes; } if ($allow_country = no) { return 403; }

保存并重载Nginx服务生效。

此方法对流量进行精准控制，适合有一定技术基础的用户。

方法三：配置服务器iptables

获取并整理非中国IP段列表（如从IANA下载全球IP分配数据）。
编写iptables脚本批量屏蔽国外IP段，例如：

bash

iptables -A INPUT -s 8.0.0.0/8 -j DROP iptables -A INPUT -s 1.0.0.0/24 -j DROP # 继续添加其他国家IP段...

保存规则并设置开机自动加载。

操作复杂且维护困难，建议仅用于特定场景。

方法四：使用云服务商安全组

登录云平台控制台（如阿里云、腾讯云）。
找到服务器对应的安全组规则。
修改入站规则，设置来源IP为“中国大陆IP段”或使用“白名单”模式。

此方法作用范围广，可同时保护多个应用，适合企业级部署。