宝塔面板怎么做屏蔽攻击 IP_虚拟主机403拦截完整步骤
很多站长遇到屏蔽攻击 IP 不知道从哪下手。宝塔面板主机的配置文件放在根目录，文件名固定 .htaccess 或 web.config。先从访问日志里找出异常 IP，再按 IP 或 IP 段写规则，用在线 HTTP 状态码检测确认被封 IP 返回 403、正常 IP 返回 200。
IIS 屏蔽 IP 前先确认 ipSecurity 模块已安装，部分虚拟主机默认没开，需要联系客服启用。web.config 修改前备份，语法错误会导致整站 500.19，备份后能秒恢复。
配置参考（web.config URL Rewrite 屏蔽 IP 返回 403）：
```
规则写完用在线 HTTP 状态码检测检测。用被封 IP 代理访问返回 403，用正常网络访问返回 200。访问日志里被封 IP 的状态码变成 403，请求字节数降到 0，说明规则生效。如果所有 IP 都返回 403，检查是不是把 allowUnlisted 设反了，或 Deny from all 没配 Allow。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用在线 HTTP 状态码检测模拟百度蜘蛛抓取，确认返回 200 而不是 403。
更新时间：2026-08-26 23:56:35
上一篇：美橙互联虚拟主机网站DNS_PROBE_FINISHED_NXDOMAIN_安全组与Web服务排查