35互联虚拟主机屏蔽代理 IP配置教程_Windows 虚拟主机IP黑名单写法
虚拟主机没有服务器 root 权限，屏蔽代理 IP 只能靠目录级配置完成。Apache 用 Order Deny,Allow 配合 Deny from，IIS7+ 用 system.webServer/security/ipSecurity，两者语法不同但目标一致，返回码都是 403。
网站前面挂了 CDN 或反代，REMOTE_ADDR 拿到的是 CDN 节点 IP，不是用户真实 IP。Apache 要装 mod_remoteip，用 RemoteIPHeader X-Forwarded-For 还原真实 IP，再基于真实 IP 做屏蔽。否则封了 CDN 节点 IP 会导致整站无法访问。
配置参考（.htaccess mod_rewrite 屏蔽 IP 段）： ``` RewriteEngine On RewriteCond %{REMOTE_ADDR} ^1.2.3..*$ [OR] RewriteCond %{REMOTE_ADDR} ^5.6.7.8$ RewriteRule .* - [F,L] ```
URL 重写模块未安装是常见坑。IP 段写法错误会扩大封禁范围，1.2.3.0/24 封了 256 个地址，1.2.0.0/16 封了 65536 个地址，写之前用 IP 计算器确认范围。误封正常用户要立即从规则里移除并 reload，Apache 改 .htaccess 即时生效，IIS 改 web.config 也即时生效。
高级玩法是 IP 信誉库联动。把网上公开的恶意 IP 段（代理池、爬虫节点、攻击源）定期导入黑名单，比自己从日志里抓更全面。但要注意信誉库有误伤，导入后观察 24 小时访问日志，正常用户 403 比例超过 1% 就要回滚。虚拟主机不支持自动联动，手动每周更新一次即可。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用百度蜘蛛模拟抓取模拟百度蜘蛛抓取，确认返回 200 而不是 403。
更新时间：2026-08-27 12:18:34