虚拟机利用.htaccess文件屏蔽IP访问网站的方法
很多小站用的是虚拟机（虚拟主机），遇到CC攻击或内容被采集时，想屏蔽攻击者IP却发现虚拟机没自带屏蔽功能——其实不用慌，用.htaccess文件就能解决。今天就教大家怎么通过这个文件屏蔽指定IP、多个IP甚至IP段，操作简单，新手也能跟着做。
一、为什么用.htaccess屏蔽IP？适合哪些场景？
首先跟大家说下这个方法的优势和适用情况：
适配虚拟机/虚拟主机：大部分虚拟主机不支持服务器级别的IP屏蔽（比如没有防火墙权限），但几乎都支持.htaccess文件（这是Apache服务器的配置文件），刚好能弥补这个缺陷；
针对性解决问题：当网站被特定IP攻击（比如CC攻击反复来自某几个IP）、或被固定IP的采集工具爬取内容时，屏蔽这些IP能快速缓解问题，比完全不设防强得多；
操作简单无成本：不用装额外工具，只需要创建/编辑一个文件，添加几行代码，就能生效，零成本解决小站的IP屏蔽需求。
二、基础操作：准备.htaccess文件
在开始屏蔽IP前，先确认并准备.htaccess文件：
1. 检查是否已有该文件：用FTP工具（比如FileZilla）连接你的虚拟主机，进入网站根目录（通常是wwwroot、htdocs等目录），查看是否有.htaccess文件（注意文件名前面有个“.”，Windows系统下可能默认隐藏，需在FTP工具中开启“显示隐藏文件”）；
2. 没有就创建文件：如果根目录没有.htaccess，新建一个文本文档，将文件名改为.htaccess（注意：Windows下直接改可能提示“文件名不能为空”，可以先命名为“htaccess.txt”，上传到虚拟主机后再重命名为.htaccess）；
3. 编辑文件：用记事本、Notepad++等文本编辑器打开.htaccess，将后续的屏蔽代码复制进去，保存后上传到网站根目录即可生效（部分虚拟主机可能需要刷新缓存，一般几分钟内会生效）。
三、具体屏蔽方案：3种常用场景的代码的
根据不同需求（屏蔽单个IP、多个IP、IP段），用对应的代码即可，下面分别讲清楚：
1. 场景1：禁止单个指定IP访问
如果发现网站问题只来自某一个IP（比如后台日志显示某IP反复发起恶意请求），用这个方案：
代码示例：
order deny,allow deny from 127.0.0.1
代码说明：
order deny,allow：设定规则优先级——先检查“禁止”列表，不在禁止列表里的IP，全部允许访问；
deny from 127.0.0.1：指定要禁止的IP，这里的“127.0.0.1”是示例IP，需要替换成你要屏蔽的真实IP（比如攻击者的IP“192.168.1.100”）。
生效效果：被屏蔽的IP访问你的网站时，会显示“403 Forbidden”（禁止访问）页面，无法正常打开网站。
2. 场景2：禁止多个IP地址访问
如果问题来自多个IP（比如有3个不同IP都在发起攻击），不用写多条规则，把IP放在同一行即可：
代码示例：
order deny,allow deny from 127.0.0.1 195.163.5.2 195.163.25.2
代码说明：
核心逻辑和单个IP一致，只是在deny from后面，用空格分隔多个要禁止的IP；
示例中“127.0.0.1”“195.163.5.2”“195.163.25.2”都是要屏蔽的IP，替换成你实际需要禁止的IP即可，数量没有严格限制。
注意：IP之间只能用空格分隔，不能用逗号、逗号+空格等其他符号，否则规则会失效。
3. 场景3：禁止某个IP段访问
如果发现恶意请求来自某一段IP（比如“192.163.1.1”到“192.163.1.255”这个范围内的IP都有问题），不用逐个屏蔽，直接禁止整个IP段更高效：
代码示例（以禁止“192.163.1.1 - 192.163.1.255”为例）：
order deny,allow deny from 192.163.1
代码说明：
IP段的屏蔽逻辑是“省略最后一段IP”——比如要禁止“192.163.1.x”这个段，就写“192.163.1”；如果要禁止“192.163.x.x”这个更大的段，就写“192.163”；
示例中“192.163.1”对应的就是“192.163.1.0 - 192.163.1.255”这个完整的C类IP段，能一次性屏蔽256个IP。
谨慎使用：禁止IP段时要特别注意，避免误屏蔽正常用户的IP（比如某IP段里既有攻击者，也有普通访客），建议先通过网站日志确认该段IP几乎都是恶意请求，再用这个方案。
四、注意事项：避免操作失误导致网站打不开
用.htaccess屏蔽IP虽然简单，但有几个细节没注意，可能会导致自己或所有用户都无法访问网站，一定要留意：
1. 别写错IP或代码格式：比如把IP“192.168.1.1”写成“192.168.1”（本来想屏蔽单个IP，结果屏蔽了整个段），或漏写“order deny,allow”——如果代码有误，可能会触发服务器错误，导致网站显示“500 Internal Server Error”；
2. 测试屏蔽效果：添加规则后，最好用被屏蔽的IP（比如用对应IP的代理）测试一下，确认能显示“403禁止访问”，同时用自己的正常IP访问，确认网站能正常打开，避免误屏蔽；
3. 定期清理无效规则：如果攻击者的IP是临时的，或采集行为已经停止，建议把对应的屏蔽规则删掉——规则太多会增加服务器解析负担，也可能导致后续管理混乱；
4. 仅适用于Apache服务器：这个方法只对Apache服务器有效，如果你的虚拟主机用的是Nginx服务器，.htaccess文件是无效的，需要用Nginx的配置文件（比如nginx.conf）来屏蔽IP，具体可以咨询虚拟主机服务商。
总结：.htaccess屏蔽IP——小站的“轻量防护方案”
对于没有服务器防火墙权限的虚拟主机用户来说，.htaccess屏蔽IP是个低成本、易操作的好方法：
单个IP：用deny from 目标IP；
多个IP：用空格分隔，写在同一行deny from后面；
IP段：省略最后一段IP，比如deny from 192.163.1。
记住操作前备份.htaccess文件（万一出错，替换回原文件就能恢复），测试确认效果，就能有效应对小范围的IP攻击或采集问题，帮网站保持稳定。