简单几步搞定宝塔面板屏蔽国外IP访问教程
一、为什么要屏蔽国外IP访问？
不是所有网站都需要屏蔽国外IP，先确认你的需求是否匹配这两个常见场景：
1. 业务只面向国内客户：比如做本地生活服务、国内电商的网站，国外用户本来就不是目标群体，屏蔽后能减少不必要的服务器负载，还能避免海外无效流量消耗资源；
2. 防止国外恶意攻击：很多网站的恶意攻击（比如CC攻击、端口扫描）来自国外IP，屏蔽后能大幅降低被攻击的风险，让网站运行更稳定——尤其是中小型网站，防护能力较弱，这步操作能起到很好的防护作用。
二、屏蔽国外IP的前提：确认环境与工具
在开始前，先确认两个关键条件，不然方法没法生效：
1. 服务器环境是Nginx：本次教程基于Nginx环境，Apache或其他环境不适用（后续会再讲其他环境的方法），可以在宝塔面板“软件商店”里查看已安装的服务器软件，确认是Nginx；
2. 安装宝塔面板Nginx免费防火墙：屏蔽国外IP需要用到这个插件，它是免费的，直接在宝塔面板里就能安装，不用额外找工具。
三、宝塔面板屏蔽国外IP详细步骤（Nginx环境）
步骤1：安装Nginx免费防火墙插件
首先要在宝塔面板里装好对应的插件，操作很简单：
登录你的宝塔面板（通过服务器IP+面板端口，输入账号密码进入）；
点击左侧菜单栏的“软件商店”，在搜索框里输入“Nginx免费防火墙”，找到对应的插件；
点击“安装”，等待插件自动下载并安装完成（安装时间很短，一般几十秒到1分钟）。
步骤2：启动防火墙并开启“禁止海外访问”（全局屏蔽）
插件安装好后，就能设置全局屏蔽国外IP了——也就是所有在宝塔面板管理的网站，都不让国外IP访问：
在宝塔面板左侧菜单栏找到“Nginx免费防火墙”，点击进入插件页面；
首先确认“防火墙状态”是“已启动”（如果是“未启动”，点击“启动”按钮开启）；
点击插件页面顶部的“全局配置”选项卡，在配置列表里找到“禁止海外访问”；
把“禁止海外访问”从“关闭”切换为“开启”，然后点击页面底部的“保存配置”按钮——这样全局屏蔽就生效了，国外IP再访问你的网站，就会被拦截。
宝塔面板全局禁止海外访问设置示意图
步骤3：单独屏蔽部分网站（按需设置，非全局）
如果不想所有网站都屏蔽国外IP，只想针对某几个网站设置（比如A网站只做国内，B网站需要海外访问），可以用“站点配置”功能：
还是在“Nginx免费防火墙”插件页面，点击顶部的“站点配置”选项卡；
在站点列表里找到你要屏蔽国外IP的网站（比如“www.example.com”）；
点击该网站对应的“编辑”按钮，在弹出的配置窗口里，找到“禁止海外访问”选项，切换为“开启”；
点击“确定”保存配置，这样只有这个网站会屏蔽国外IP，其他网站不受影响。
四、验证：怎么确认国外IP已经被屏蔽？
设置完成后，最好验证一下是否生效，避免配置没成功：
1. 用海外IP测试工具：在网上找“海外IP代理”或“海外在线测试工具”（比如部分站长工具提供的“海外访问测试”），输入你的网站域名，查看是否能正常访问——如果显示“无法访问”或“连接被拒绝”，说明屏蔽生效；
2. 查看防火墙日志：在“Nginx免费防火墙”插件页面，找到“日志管理”，能看到被拦截的IP记录，其中标注“海外IP”的条目，就是被屏蔽的国外访问请求，说明功能正常运行。
五、注意事项：避免踩坑
1. 仅限Nginx环境：再次提醒，这个方法只适用于Nginx服务器，Apache环境需要用其他插件（比如“Apache防火墙”），后续会单独讲Apache的屏蔽方法；
2. 配置后无需重启服务器：保存配置后，Nginx免费防火墙会自动应用设置，不用手动重启Nginx或服务器；
3. 误拦截国内IP怎么办？：如果出现国内用户无法访问的情况，可能是IP库识别错误，进入“Nginx免费防火墙”的“IP白名单”，把误拦截的国内IP添加进去，就能恢复访问。
