美橙互联虚拟主机屏蔽IP访问_屏蔽单个恶意 IP与白名单配合
很多站长遇到屏蔽单个恶意 IP 不知道从哪下手。Linux 虚拟主机主机的配置文件放在根目录，文件名固定 .htaccess 或 web.config。先从访问日志里找出异常 IP，再按 IP 或 IP 段写规则，用浏览器开发者工具 Network 确认被封 IP 返回 403、正常 IP 返回 200。
Apache 主机 .htaccess 屏蔽单个 IP：Order Deny,Allow 下一行 Deny from 1.2.3.4。屏蔽 IP 段用 Deny from 1.2.3.0/24 或 Deny from 1.2.3.。屏蔽多个 IP 写多行 Deny from。白名单模式用 Order Allow,Deny，Allow from 你的 IP，其余全部拒绝。
配置参考（.htaccess 后台目录白名单）： ``` Order Allow,Deny Allow from 你的办公IP Allow from 你的家庭IP ```
子网掩码错误是常见坑。IP 段写法错误会扩大封禁范围，1.2.3.0/24 封了 256 个地址，1.2.0.0/16 封了 65536 个地址，写之前用 IP 计算器确认范围。误封正常用户要立即从规则里移除并 reload，Apache 改 .htaccess 即时生效，IIS 改 web.config 也即时生效。
IP 屏蔽的长期维护建议：每月导出访问日志里的 403 状态码 IP，确认都是恶意 IP 没有误封；每季度清理超过 3 个月未出现的黑名单 IP；重大活动前临时加白名单，避免合作方 IP 被挡。规则文件保持精简，单文件 IP 条目控制在 200 条以内，超过则迁移到 CDN 或 WAF 层面。
高级玩法是 IP 信誉库联动。把网上公开的恶意 IP 段（代理池、爬虫节点、攻击源）定期导入黑名单，比自己从日志里抓更全面。但要注意信誉库有误伤，导入后观察 24 小时访问日志，正常用户 403 比例超过 1% 就要回滚。虚拟主机不支持自动联动，手动每周更新一次即可。
更新时间：2026-08-27 12:15:23
上一篇：微信浏览器ERR_CONNECTION_REFUSED修复修复教程
下一篇：下载站资源被热链遇到429 Too Many Requests请求过多错误｜OpenLiteSpeed服务器限流配置修复