虚拟主机屏蔽国外 IP指南_IP段CIDR写法与验证
很多站长遇到屏蔽国外 IP 不知道从哪下手。Windows 虚拟主机主机的配置文件放在根目录，文件名固定 .htaccess 或 web.config。先从访问日志里找出异常 IP，再按 IP 或 IP 段写规则，用站长平台抓取诊断确认被封 IP 返回 403、正常 IP 返回 200。
IIS 也可以用 URL Rewrite 做 IP 屏蔽：rule 里 match url="(.*)"，conditions 加 input="{REMOTE_ADDR}" pattern="^1.2.3.4$"，action type="CustomResponse" statusCode="403"。这种方式比 ipSecurity 更灵活，支持正则和多条件组合。
配置参考（web.config ipSecurity 黑名单）：
```
规则写完用站长平台抓取诊断检测。用被封 IP 代理访问返回 403，用正常网络访问返回 200。访问日志里被封 IP 的状态码变成 403，请求字节数降到 0，说明规则生效。如果所有 IP 都返回 403，检查是不是把 allowUnlisted 设反了，或 Deny from all 没配 Allow。
高级玩法是 IP 信誉库联动。把网上公开的恶意 IP 段（代理池、爬虫节点、攻击源）定期导入黑名单，比自己从日志里抓更全面。但要注意信誉库有误伤，导入后观察 24 小时访问日志，正常用户 403 比例超过 1% 就要回滚。虚拟主机不支持自动联动，手动每周更新一次即可。
更新时间：2026-08-27 11:52:32