以下方法不適用于使用了CDN加速或者使用共享IP訪問的用戶。

使用了CDN的服務(wù)器可以使用rewrite進(jìn)行攔截，參考：http://www.ps-sw.cn/faq/list.asp?unid=822

windows主機(jī)IIS限制IP訪問方法：

首先打開IIS

點(diǎn)擊“網(wǎng)站”，右鍵屬性，（如果僅給單個(gè)網(wǎng)站設(shè)置，請(qǐng)選擇下邊的站點(diǎn)，點(diǎn)右鍵“屬性”，然后再按下面的步驟操作）如圖：

點(diǎn)擊“目錄安全性”，打開“IP地址和域名限制”的編輯，如圖：

點(diǎn)擊“添加”，來添加需要拒絕訪問的IP地址或IP段。如圖：

IP地址按照IPV4的標(biāo)準(zhǔn)來分，分為A類地址、B類地址、C類地址，一般我們是屏蔽C類或者B類地址。

A類地址：如 112.*.*.*         子網(wǎng)掩碼 255.0.0.0

B類地址：如 112.111.*.*       子網(wǎng)掩碼 255.255.0.0

C類地址：如 112.111.123.*     子網(wǎng)掩碼 255.255.255.0

如上，若屏蔽C類地址，只會(huì)屏蔽255個(gè)IP；若屏蔽B類地址，將會(huì)屏蔽255X255=65025個(gè)IP地址。如果需要屏蔽的是個(gè)固定IP，建議只屏蔽該IP，不確定是否為固定IP，建議屏蔽C類地址，因此屏蔽掉B類地址影響會(huì)比較大。

此處我們以屏蔽一個(gè)C類地址為例，我們要屏蔽112.111.123.*這段地址，類型選擇“一組計(jì)算機(jī)”，網(wǎng)絡(luò)標(biāo)識(shí)將*換成0，填寫112.111.123.0，子網(wǎng)掩碼 255.255.255.0，如圖：

設(shè)置后的結(jié)果如圖：

點(diǎn)擊“確定”后完成設(shè)置，重啟IIS生效。

linux主機(jī)apache限制IP訪問方法：

將以下內(nèi)容保存為.htaccess文件，上傳至wwwroot目錄。如果原來已經(jīng)存在.htaccess文件的，將以下內(nèi)容加到該文件開頭。

Order allow,deny

allow from all

deny from 112.111.123.12

如果要限制一個(gè)IP段，比如要限制112.111.123.*這個(gè)C段，則輸入：

Order allow,deny

allow from all

deny from 112.111.123

以上內(nèi)容表示拒絕112.111.123開頭的所有IP，其他IP允許。

如果要限制多個(gè)IP段，中間用空格隔開，如：

Order allow,deny

allow from all

deny from 112.111.123  114.25.132  214.12.15