美橙互联虚拟主机Windows 虚拟主机环境屏蔽 A 类 B 类 IP 段_恶意IP拦截实操
虚拟主机没有服务器 root 权限，屏蔽 A 类 B 类 IP 段只能靠目录级配置完成。Apache 用 Order Deny,Allow 配合 Deny from，IIS7+ 用 system.webServer/security/ipSecurity，两者语法不同但目标一致，返回码都是 403。
IIS 也可以用 URL Rewrite 做 IP 屏蔽：rule 里 match url="(.*)"，conditions 加 input="{REMOTE_ADDR}" pattern="^1.2.3.4$"，action type="CustomResponse" statusCode="403"。这种方式比 ipSecurity 更灵活，支持正则和多条件组合。
配置参考（web.config URL Rewrite 屏蔽 IP 返回 403）：
```
白名单模式适合后台、内测页、临时维护页。allowUnlisted=false 或 Order Allow,Deny 后，只允许指定 IP 访问，其余全部 403。注意把自己的办公 IP、家庭 IP、手机 4G IP 都加进去，否则自己也进不去。白名单变更要及时更新规则。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用百度蜘蛛模拟抓取模拟百度蜘蛛抓取，确认返回 200 而不是 403。
更新时间：2026-08-30 17:55:04
上一篇：华为云虚拟主机403 Forbidden原因_权限与默认首页排查