说明：本站的技术类文章，均为内部学习交流使用，并不能代表产品厂家，或者是第三方的观点，非专业技术类人员，请勿对服务器设备进行操作，以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户定期对云服务器数据进行备份保存！

---

北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云优惠购买专线：158-0160-3153（微信同步）

问题场景：
阿里云共享虚拟主机如何实现 IP 屏蔽

凯铧互联小编回复：

阿里云独享系列虚拟主机是支持IP或并发数操作的，建议您优先选择使用独享主机。独享主机不光是在配置上高于共享型虚拟主机，在网站安全性，防攻击等等全面优于共享，可以说独享主机唯一的缺点就是价格高些。
出于各种原因不想升级，坚持使用共享虚拟主机的朋友，您可通过以下方式实现 IP 屏蔽：

1、Linux 普通版主机（Apache架构）

您可通过文件管理功能编辑网站根目录下的 .htaccess 文件，添加以下 .htaccess 屏蔽恶意 IP 规则：
<RequireAll>
Require all granted
Require not ip 192.168.1.1
Require not ip 192.168.1.0/24
</RequireAll>
说明
Require not ip 支持单个 IP 地址或 CIDR 格式网段。多个屏蔽规则可依次追加到 <RequireAll> 块中。

2、Linux 增强版主机（Nginx架构）

在阿里云虚拟主机控制面板>>>高级环境设置>>>NGINX设置中直接添加 deny 指令，实现 Nginx 配置屏蔽 IP，适用于需要精细化控制的场景：
# 在 server 块或对应 location 块中添加，如下

location / {
deny 192.168.1.1;
deny 192.168.1.0/24;
allow all;

}

如下图

以下这个以设置网站的指定访问权限，从而只允许您信任的授权 IP 访问网站。以信任的授权 IP 地址段 192.168.0.0/24 和 10.1.0.0/16 为例，配置内容如下所示：
location / {
allow 192.168.0.0/24;
allow 10.1.0.0/16;
deny all;
}

说明
deny 规则按顺序匹配，allow all 须放在所有 deny 规则之后。修改配置后需重启主机使规则生效。

3、共享虚拟主机（Windows IIS，此主机阿里云已全线下线，但可以用在西部数码等ASP虚拟主机下）

该类型主机控制台无访问控制入口。您可通过文件管理功能进入网站根目录，编辑或新建 web.config 文件，在 <system.webServer> 节点下添加 <ipSecurity> 规则，实现 web.config 封禁 IP：
<system.webServer>
<security>
<ipSecurity allowUnlisted="true">
<!-- 封禁单个IP -->
<add ipAddress="192.168.1.1" allowed="false" />
<!-- 封禁IP网段（C段） -->
<add ipAddress="192.168.1.0" subnetMask="255.255.255.0" allowed="false" />
</ipSecurity>
</security>
</system.webServer>
说明
allowUnlisted="true" 表示仅拒绝规则中指定的 IP，未列出的 IP 正常放行。subnetMask="255.255.255.0" 对应 /24 网段，可批量屏蔽同一 C 段下的 256 个 IP 地址。

今天的分享就到这里啦，若您需要帮助可以直接扫描添加联系下方我们客服微信号，阿里云代理商凯铧互联专业技术团队为您提供全面/便捷/专业的7x24技术服务。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。

凯铧互联专属服务：阿里云代理商凯铧互联为每一个用户提供专属网络架构服务，提供7x24一对一技术服务，远程协助等。同时还能提供阿里云服务器ECS、阿里云CDN等产品等的专属折扣优惠购买，让用户能够便捷、更省的上云。如果您需要详细的为您的企业选择最适合自己的服务器配置类型，请您联系客服，专业人员为您提供服务，同时还能获得更多的优惠折扣，电话专线：136-5130-9831，QQ:3398234753。