虚拟主机后台目录限制 IP指南_IP段CIDR写法与验证
时代互联虚拟主机做后台目录限制 IP，核心是 IP 写法准确。单个 IP 直接写地址，IP 段用 CIDR 格式（如 192.168.1.0/24）或起始地址加子网掩码。写错网段会把正常用户一起封掉，配置前先在本地测试，确认范围无误再上线。
网站前面挂了 CDN 或反代，REMOTE_ADDR 拿到的是 CDN 节点 IP，不是用户真实 IP。Apache 要装 mod_remoteip，用 RemoteIPHeader X-Forwarded-For 还原真实 IP，再基于真实 IP 做屏蔽。否则封了 CDN 节点 IP 会导致整站无法访问。
配置参考（.htaccess mod_rewrite 屏蔽 IP 段）： ``` RewriteEngine On RewriteCond %{REMOTE_ADDR} ^1.2.3..*$ [OR] RewriteCond %{REMOTE_ADDR} ^5.6.7.8$ RewriteRule .* - [F,L] ```
规则写完用访问日志分析检测。用被封 IP 代理访问返回 403，用正常网络访问返回 200。访问日志里被封 IP 的状态码变成 403，请求字节数降到 0，说明规则生效。如果所有 IP 都返回 403，检查是不是把 allowUnlisted 设反了，或 Deny from all 没配 Allow。
高级玩法是 IP 信誉库联动。把网上公开的恶意 IP 段（代理池、爬虫节点、攻击源）定期导入黑名单，比自己从日志里抓更全面。但要注意信誉库有误伤，导入后观察 24 小时访问日志，正常用户 403 比例超过 1% 就要回滚。虚拟主机不支持自动联动，手动每周更新一次即可。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用 curl -I 检测模拟百度蜘蛛抓取，确认返回 200 而不是 403。
更新时间：2026-09-03 14:47:10
上一篇：Windows 7三时间属性完整调整大全｜数据库备份文件时间下修改文件创建时间修改时间访问时间完整攻略