IIS 虚拟主机屏蔽指定 IP 段_403返回码检测与常见问题
华为云虚拟主机屏蔽屏蔽指定 IP 段，Linux 主机在 .htaccess 写 deny 规则，Windows 主机在 web.config 用 IP Security 或 URL Rewrite。规则写在网站根目录，改完立即生效，不需要重启服务器。被屏蔽的 IP 访问返回 403 Forbidden，正常用户不受影响。
后台目录限制 IP，在后台目录单独放一个 .htaccess：Order Deny,Allow，Deny from all，Allow from 你的办公 IP。这样前台正常访问，后台只有指定 IP 能打开，爆破和扫描直接被挡在外面。
配置参考（.htaccess 屏蔽单个与多个 IP）： ``` Order Deny,Allow Deny from 1.2.3.4 Deny from 5.6.7.8 Deny from 9.10.11.0/24 ```
白名单模式适合后台、内测页、临时维护页。allowUnlisted=false 或 Order Allow,Deny 后，只允许指定 IP 访问，其余全部 403。注意把自己的办公 IP、家庭 IP、手机 4G IP 都加进去，否则自己也进不去。白名单变更要及时更新规则。
高级玩法是 IP 信誉库联动。把网上公开的恶意 IP 段（代理池、爬虫节点、攻击源）定期导入黑名单，比自己从日志里抓更全面。但要注意信誉库有误伤，导入后观察 24 小时访问日志，正常用户 403 比例超过 1% 就要回滚。虚拟主机不支持自动联动，手动每周更新一次即可。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用浏览器开发者工具 Network 模拟百度蜘蛛抓取，确认返回 200 而不是 403。
IP 屏蔽与 SEO 的关系：正常搜索引擎的 IP 不要封，百度蜘蛛 IP 段可以在百度站长平台查询，Google 蜘蛛用反向 DNS 验证（hostname 包含 googlebot.com）。误封蜘蛛会导致抓取失败、收录下降、排名掉。配置完用百度蜘蛛模拟抓取模拟百度蜘蛛抓取，确认返回 200 而不是 403。
更新时间：2026-09-01 14:46:56
上一篇：pbootcms内容页模板修改_content.html文章详情页定制