Apache屏蔽IP同时允许搜索引擎_Apache IIS屏蔽IP访问教程详解
网站上线后，防盗链、IP屏蔽、蜘蛛拦截这些安全配置必不可少。Apache和IIS的IP屏蔽方式有多种（.htaccess、web.config、服务器配置、防火墙），用户分不清该用哪种方式，配置后规则优先级混乱。配置了IP屏蔽规则后，正常用户也被屏蔽无法访问网站，或者恶意IP仍然能访问，规则没有达到预期效果。
梳理过数百个故障工单后发现，这类问题的成因有规律可循。IP地址填写错误（如多写了一位、点号位置错误），导致规则匹配不到目标IP，或误匹配了其他IP段。IP屏蔽规则放在了
下面给出具体的解决步骤，按顺序操作基本能覆盖所有情况。CDN环境获取真实IP：Apache中使用mod_remoteip模块，配置RemoteIPHeader X-Forwarded-For，然后用%{REMOTE_ADDR}匹配真实IP；IIS中安装"动态IP限制"或使用URL Rewrite匹配{HTTP_X_FORWARDED_FOR}变量。Apache mod_rewrite方式屏蔽IP：RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^192.168.1.100$ [OR]
RewriteCond %{REMOTE_ADDR} ^10.0.0.
RewriteRule ^(.*)$ - [F,L]，[F]返回403，这种方式兼容性好，适合虚拟主机。Apache 2.2 .htaccess屏蔽IP：Order Allow,Deny
Allow from all
Deny from 192.168.1.100
Deny from 192.168.1.0/255.255.255.0，注意2.2版本用Deny from，2.4用Require not ip。注意事项：屏蔽IP前确认该IP不是搜索引擎蜘蛛的IP（可通过反向解析IP确认），避免误封蜘蛛影响收录；定期检查屏蔽列表，清理已不再恶意的IP；重要业务配置白名单比黑名单更安全。批量屏蔽IP：Apache中在Deny from或Require not ip后列出多个IP，用空格分隔；IIS中在
从更广泛的运维视角来看，还有一些容易被忽略的诱发因素。配置文件编码格式错误，包含BOM头或非UTF-8编码，导致XML或配置解析失败。服务器磁盘空间满或inode满，导致配置文件无法写入或日志无法记录。DNS解析未生效，域名仍指向旧服务器IP，规则修改在新服务器但用户访问的是旧服务器。
实际操作中还需要注意以下细节。域名屏蔽适用于防止恶意域名绑定到自己的服务器IP，配置后检查正常域名访问是否正常。屏蔽规则配置后定期检查日志，确认被屏蔽的访问确实是恶意行为。伪静态规则修改后需要重启IIS或Apache服务，新规则才能生效。虚拟主机用户没有服务器管理权限时，通过空间商控制面板或上传配置文件（.htaccess/web.config）来实现规则。修改规则前务必备份原配置文件，规则出错导致网站500错误时能快速回滚。测试规则时先在测试环境验证，确认无误后再应用到生产环境。
除了上述问题，实际运维中还可能遇到以下相关故障。防盗链规则对HTTPS站点不生效，检查规则是否同时匹配了http和https协议。蜘蛛屏蔽后正常搜索引擎也被拦截，检查User-Agent匹配规则是否过于宽泛。.htaccess规则不生效，确认Apache配置中AllowOverride是否设置为All。伪静态配置后页面404，多半是规则正则表达式不匹配或服务器未加载重写模块。防盗链配置后自己网站的图片也无法显示，检查规则中的允许域名是否包含了自己的域名。
网站运维中伪静态、防盗链、IP屏蔽是基础安全配置，熟悉其原理和配置方法能显著提升网站稳定性。
更新时间：2026-08-26 21:42:46