Apache屏蔽IP返回403设置_Apache IIS屏蔽IP访问教程详解
IIS和Apache作为两大主流Web服务器，在规则配置上语法差异很大，搞错语法会导致规则完全不生效。Apache和IIS的IP屏蔽方式有多种（.htaccess、web.config、服务器配置、防火墙），用户分不清该用哪种方式，配置后规则优先级混乱。后台管理页面被未知IP尝试登录，存在暴力破解风险，需要配置IP白名单只允许指定IP访问后台。
多年运维经验表明，这类故障的诱因集中在几个维度。CDN或反向代理环境下，$_SERVER['REMOTE_ADDR']获取的是CDN节点IP，基于REMOTE_ADDR的屏蔽规则匹配的是CDN IP而非用户真实IP，导致要么屏蔽无效要么误封CDN节点。虚拟主机的.htaccess被空间商禁用（AllowOverride None），用户上传的IP屏蔽规则不生效。IIS的IP屏蔽功能（IP和域限制）需要安装"IP和域限制"角色服务，未安装时web.config中的
针对上述原因，可以按以下思路逐一排查解决。Apache mod_rewrite方式屏蔽IP：RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^192.168.1.100$ [OR]
RewriteCond %{REMOTE_ADDR} ^10.0.0.
RewriteRule ^(.*)$ - [F,L]，[F]返回403，这种方式兼容性好，适合虚拟主机。IIS URL Rewrite方式屏蔽IP：
从更广泛的运维视角来看，还有一些容易被忽略的诱发因素。服务器配置变更后没有重启Web服务或回收应用程序池，新规则没有加载生效。服务器磁盘空间满或inode满，导致配置文件无法写入或日志无法记录。服务器负载过高，Web服务进程响应超时，规则匹配结果无法正常返回。
实际操作中还需要注意以下细节。屏蔽规则配置后定期检查日志，确认被屏蔽的访问确实是恶意行为。正则表达式中的特殊字符需要转义，如点号要写成.，否则会匹配任意字符。伪静态规则修改后需要重启IIS或Apache服务，新规则才能生效。防盗链规则配置后，用不同来源的请求测试，确保正常访问不受影响。伪静态规则中避免使用过于宽泛的匹配，防止误拦截正常页面。IP屏蔽规则建议使用CIDR格式，既能精准屏蔽又不会误封正常用户。
除了上述问题，实际运维中还可能遇到以下相关故障。.htaccess规则不生效，确认Apache配置中AllowOverride是否设置为All。伪静态规则中中文URL乱码，需要在规则中添加NE（no escape）标志或配置编码。IP屏蔽后正常用户也无法访问，可能是屏蔽范围过大，使用了过于宽泛的CIDR段。
掌握IIS和Apache的规则语法差异后，大多数配置问题都能快速找到解决方案。
更新时间：2026-08-27 12:09:46