Apache屏蔽域名同时保留IP访问_Apache IIS屏蔽域名访问教程详解
图片和资源被盗链会消耗大量服务器带宽，配置防盗链规则能有效遏制这种情况。Apache和IIS的域名屏蔽规则语法不同，用户在两种服务器环境之间切换时，照搬规则导致不生效或500错误。服务器IP被恶意域名解析绑定后，别人的域名直接指向你的网站内容，不仅分散SEO权重，还可能导致备案被注销或服务器被封。
从技术原理层面分析，问题背后有几个明确的原因。屏蔽规则中只匹配了域名本身，没有考虑www和非www两种形式，以及可能的端口号（如example.com:8080），导致部分形式的访问绕过屏蔽。CDN环境下，源服务器收到的HTTP_HOST是CDN回源域名而不是用户访问的原始域名，导致基于HTTP_HOST的屏蔽规则失效，需要在CDN层面配置或获取真实主机头。Apache的VirtualHost配置中，第一个VirtualHost会成为默认站点，所有未在配置中绑定的域名都会匹配到默认站点，如果默认站点指向了正常网站目录，恶意域名就能访问网站内容。IIS web.config中的域名屏蔽规则放在了
按照从易到难的顺序，依次执行以下操作。Apache .htaccess屏蔽指定域名：在网站根目录.htaccess中添加：RewriteEngine On
RewriteCond %{HTTP_HOST} ^bad-domain.com$ [NC,OR]
RewriteCond %{HTTP_HOST} ^www.bad-domain.com$ [NC]
RewriteRule ^(.*)$ - [F,L]，[F]返回403禁止访问，[NC]忽略大小写，[L]停止后续规则。虚拟主机用户：通过空间商控制面板的"域名绑定"功能，只绑定自己的域名，未绑定的域名默认无法访问；或上传.htaccess/web.config配置屏蔽规则，部分空间商支持在线文件管理器编辑配置文件。IIS web.config屏蔽指定域名：
从更广泛的运维视角来看，还有一些容易被忽略的诱发因素。服务器磁盘空间满或inode满，导致配置文件无法写入或日志无法记录。服务器配置变更后没有重启Web服务或回收应用程序池，新规则没有加载生效。多个配置文件中的规则互相冲突，.htaccess和主配置文件或子目录配置同时匹配同一URL。
实际操作中还需要注意以下细节。虚拟主机用户没有服务器管理权限时，通过空间商控制面板或上传配置文件（.htaccess/web.config）来实现规则。域名屏蔽适用于防止恶意域名绑定到自己的服务器IP，配置后检查正常域名访问是否正常。正则表达式中的特殊字符需要转义，如点号要写成.，否则会匹配任意字符。规则配置完成后查看服务器错误日志，确认没有因规则语法错误导致的500异常。防盗链规则配置后，用不同来源的请求测试，确保正常访问不受影响。屏蔽规则配置后定期检查日志，确认被屏蔽的访问确实是恶意行为。
除了上述问题，实际运维中还可能遇到以下相关故障。蜘蛛屏蔽后正常搜索引擎也被拦截，检查User-Agent匹配规则是否过于宽泛。域名屏蔽后所有域名都无法访问，检查规则中的条件判断是否写反了。伪静态规则中中文URL乱码，需要在规则中添加NE（no escape）标志或配置编码。.htaccess规则不生效，确认Apache配置中AllowOverride是否设置为All。防盗链规则对HTTPS站点不生效，检查规则是否同时匹配了http和https协议。
掌握IIS和Apache的规则语法差异后，大多数配置问题都能快速找到解决方案。
更新时间：2026-08-26 22:08:18
上一篇：HTTPS跳转_混合内容与跳转