虚拟主机屏蔽代理 IP指南_IP段CIDR写法与验证
腾讯云虚拟主机屏蔽屏蔽代理 IP，Linux 主机在 .htaccess 写 deny 规则，Windows 主机在 web.config 用 IP Security 或 URL Rewrite。规则写在网站根目录，改完立即生效，不需要重启服务器。被屏蔽的 IP 访问返回 403 Forbidden，正常用户不受影响。
IIS 屏蔽 IP 前先确认 ipSecurity 模块已安装，部分虚拟主机默认没开，需要联系客服启用。web.config 修改前备份，语法错误会导致整站 500.19，备份后能秒恢复。
配置参考（web.config 后台白名单）：
```
AllowOverride None 导致不生效是常见坑。IP 段写法错误会扩大封禁范围，1.2.3.0/24 封了 256 个地址，1.2.0.0/16 封了 65536 个地址，写之前用 IP 计算器确认范围。误封正常用户要立即从规则里移除并 reload，Apache 改 .htaccess 即时生效，IIS 改 web.config 也即时生效。
IP 屏蔽的长期维护建议：每月导出访问日志里的 403 状态码 IP，确认都是恶意 IP 没有误封；每季度清理超过 3 个月未出现的黑名单 IP；重大活动前临时加白名单，避免合作方 IP 被挡。规则文件保持精简，单文件 IP 条目控制在 200 条以内，超过则迁移到 CDN 或 WAF 层面。
更新时间：2026-08-26 22:55:54