宝塔面板如何屏蔽禁止某个IP(IP段)访问

最近查阅日志发现网站被不明人士恶意刷PV，另外还有很多垃圾搜索引擎蜘蛛疯狂的抓页面，令人很烦，查阅了一下，宝塔上面是可以屏蔽掉的。

今天我们分享下如何手动禁止掉某个 ip 的访问，这个问题挺简单的也非常实用，用宝塔面板很容易做到今天就来说一说。

第一、放行端口

既然说屏蔽某些 IP 访问可以实现，那么我们先看下基础的任何放行端口吧：

在左侧菜单安全点开后，可以看到上图所示，根据我们需要可以输入需要放行的端口，以及备注说明。其实备注说明还是比较重要的，因为对于服务器运维来说，说明是便于沟通和后续衔接的重要环节。这里需要注意，如果我们在服务器中也有设置安全组的话，我们需要在服务器面板中添加对应的端口放行如下图：

第二、禁止 IP 通行

在设置端口的时候，还看到宝塔面板还支持限制 IP 通行功能，宝塔面板默认放行所有 IP 地址。当要屏蔽指定 IP 地址时，我们按照下图所示，首先选择屏蔽 IP，然后输入需要屏蔽的 IP 地址（以 192.168.1.102 为例），接着输入备注或者说明，最后点击屏蔽即可。比如我们需要限制某个 IP 访问服务器的话，可以直接在这里设置：

根据上图，我们可以直接屏蔽某一个 IP 地址，也可以是 IP 段（比如搜索引擎蜘蛛一本都是很多个IP），即如果输入 123.123.123.0/24 则代表屏蔽 123.123.123.1 至 123.123.123.254 这 254 个 IP 地址。不是非常清楚 IP 地址段含义的不建议使用屏蔽 IP 地址段这一功能，添加之后即可生效。

以上就是站长对宝塔面板放行和屏蔽指定端口或 IP 地址的一些说明，但是站长并不经常使用宝塔，故难免疏忽。我们经常分析网站日志的时候发现有问题的 ip，但是需要手动屏蔽的我们就可以这么去做，特别是采集的 ip 特别讨厌，或者是群发的垃圾评论用这个功能还是很方便的。