Nginx 虚拟主机屏蔽连续 IP 段_403返回码检测与常见问题
很多站长遇到屏蔽连续 IP 段不知道从哪下手。Nginx 虚拟主机主机的配置文件放在根目录，文件名固定 .htaccess 或 web.config。先从访问日志里找出异常 IP，再按 IP 或 IP 段写规则，用访问日志分析确认被封 IP 返回 403、正常 IP 返回 200。
CDN 环境下 IIS 要先安装 ARR（Application Request Routing），在 serverVariables 里把 HTTP_X_FORWARDED_FOR 还原成 REMOTE_ADDR，再基于真实 IP 做规则。否则封的是 CDN 节点 IP，所有用户都被挡。
配置参考（web.config ipSecurity 黑名单）：
```
CDN 后获取真实 IP 失败是常见坑。IP 段写法错误会扩大封禁范围，1.2.3.0/24 封了 256 个地址，1.2.0.0/16 封了 65536 个地址，写之前用 IP 计算器确认范围。误封正常用户要立即从规则里移除并 reload，Apache 改 .htaccess 即时生效，IIS 改 web.config 也即时生效。
IP 屏蔽的长期维护建议：每月导出访问日志里的 403 状态码 IP，确认都是恶意 IP 没有误封；每季度清理超过 3 个月未出现的黑名单 IP；重大活动前临时加白名单，避免合作方 IP 被挡。规则文件保持精简，单文件 IP 条目控制在 200 条以内，超过则迁移到 CDN 或 WAF 层面。
更新时间：2026-08-27 10:12:41
上一篇：云数据库RDS运维必看：MySQL连接失败原因解决方法的1130 Host is not allowed错误宝塔面板排查