IIS 服务器禁止单个 IP / 批量 IP 段访问网站全攻略

在IIS（Internet Information Services）中，你可以通过IP地址限制功能来禁止特定IP或IP地址范围访问网站。以下是具体步骤：

1. 打开IIS管理器

• 按 Win + R，输入 inetmgr，打开IIS管理器。

2. 选择网站或应用程序

• 在左侧连接树中，选择你要配置的网站或应用程序。

3. 打开IP地址和域限制

• 双击 IP地址和域限制。

4. 添加拒绝规则

• 在右侧操作面板，点击 添加拒绝条目。

• 在弹出的窗口中：

  • 选择 特定IP地址 或 IP地址范围。

  • 输入要禁止的IP地址或范围（如 192.168.1.10 或 192.168.1.0/24）。

  • 点击 确定。

5. 配置拒绝操作

• 在 编辑IP和域限制设置 中，选择 拒绝 作为未指定客户端的访问操作。

6. 应用更改

• 点击右侧操作面板的 应用，保存设置。

7. 测试配置

• 使用被禁止的IP访问网站，确认是否被阻止。

8. 通过Web.config配置（可选）

• 你也可以在网站的 web.config 文件中添加以下代码来限制IP访问：

   

  <configuration>
    <system.webServer>
      <security>
        <ipSecurity allowUnlisted="true">
          <add ipAddress="192.168.1.10" allowed="false" />
          <add ipAddress="192.168.1.0" subnetMask="255.255.255.0" allowed="false" />
        </ipSecurity>
      </security>
    </system.webServer>
  </configuration>

  运行 HTML

注意事项

• 顺序问题：规则按顺序执行，确保拒绝规则在允许规则之前。

• 防火墙：如果服务器有防火墙，确保其配置不会与IIS规则冲突。

通过这些步骤，你可以有效限制特定IP或IP范围的访问。