以下方法不适用于使用了CDN加速或者使用共享IP访问的用户。


windows主机IIS限制IP访问方法:
首先打开IIS
点击“网站”,右键属性,(如果仅给单个网站设置,请选择下边的站点,点右键“属性”,然后再按下面的步骤操作)如图:

 

点击“目录安全性”,打开“IP地址和域名限制”的编辑,如图:
 
点击“添加”,来添加需要拒绝访问的IP地址或IP段。如图:
 


IP地址按照IPV4的标准来分,分为A类地址、B类地址、C类地址,一般我们是屏蔽C类或者B类地址。
A类地址:如 112.*.*.*         子网掩码 255.0.0.0
B类地址:如 112.111.*.*       子网掩码 255.255.0.0
C类地址:如 112.111.123.*     子网掩码 255.255.255.0


如上,若屏蔽C类地址,只会屏蔽255个IP;若屏蔽B类地址,将会屏蔽255X255=65025个IP地址。如果需要屏蔽的是个固定IP,建议只屏蔽该IP,不确定是否为固定IP,建议屏蔽C类地址,因此屏蔽掉B类地址影响会比较大。

此处我们以屏蔽一个C类地址为例,我们要屏蔽112.111.123.*这段地址,类型选择“一组计算机”,网络标识将*换成0,填写112.111.123.0,子网掩码 255.255.255.0,如图:
 

设置后的结果如图:
 


点击“确定”后完成设置,重启IIS生效。


linux主机apache限制IP访问方法:
将以下内容保存为.htaccess文件,上传至wwwroot目录。如果原来已经存在.htaccess文件的,将以下内容加到该文件开头。

Order allow,deny
allow from all
deny from 112.111.123.12


如果要限制一个IP段,比如要限制112.111.123.*这个C段,则输入:

Order allow,deny
allow from all
deny from 112.111.123

以上内容表示拒绝112.111.123开头的所有IP,其他IP允许。

如果要限制多个IP段,中间用空格隔开,如:

Order allow,deny
allow from all
deny from 112.111.123  114.25.132  214.12.15