XAMPP配置限制IP访问：利用Apache Require指令限制仅限开发机访问-php教程-PHP中文网

apache 2.4+ 必须用 require 指令替代 order/allow/deny，否则启动失败或报 500；403 最常见原因是全局 require all denied 未被虚拟主机内块显式覆盖，导致权限继承冲突。

xampp配置限制ip访问：利用apache require指令限制仅限开发机访问

Apache 2.4+ 的 Require 指令是唯一可靠方式，旧版 Order/Allow/Deny 会直接导致 Apache 启动失败或返回 500 错误。

为什么改了配置却还是 403 或完全没效果

最常见原因是权限继承冲突：XAMPP 主配置里默认有全局 <directory></directory> 块，里面写了 Require all denied，它会压制你后续在虚拟主机里写的任何 Require ip 规则，除非你显式覆盖。

必须在目标 <virtualhost></virtualhost> 内部的 <directory></directory> 块中完整写出权限逻辑，不能只靠“追加一行”
漏掉 Require all granted 或 Require all denied 基础策略，Require ip 会被 Apache 静默忽略
httpd-vhosts.conf 文件未被启用——检查 httpd.conf 中 #Include conf/extra/httpd-vhosts.conf 是否已取消注释
路径大小写不一致或末尾多空格：<directory></directory> 和 DocumentRoot "C:/xampp/htdocs/myapp" 必须完全一致

在 httpd-vhosts.conf 中精准放行开发机 IP

这是最安全、最易维护的做法，避免误改全局配置。假设你的开发机 IP 是 192.168.1.100 和 192.168.1.101，本机也要能访问：

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

<virtualhost>
    DocumentRoot "C:/xampp/htdocs/myproject"
    ServerName myproject.local

    <directory>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all denied
        Require ip 127.0.0.1
        Require ip ::1
        Require ip 192.168.1.100
        Require ip 192.168.1.101
    </directory></virtualhost>

Require all denied 必须写在最前，否则 Require not ip 类规则不生效
IPv6 本机地址 ::1 别漏掉，否则浏览器用 localhost 可能 403
多个 Require ip 行是 OR 关系（满足任一即可），无需额外包 <requireall></requireall>
改完务必运行 httpd -t 校验语法，再重启 Apache

测试是否真生效，别只刷浏览器

浏览器访问永远是你自己的 IP，看不出限制效果。必须模拟被封 IP 的请求：

Windows PowerShell 执行：curl -v --interface 192.168.1.100 http://myproject.local
Linux/macOS 终端执行：curl -v --interface 192.168.1.100 http://myproject.local
观察返回状态码：应为 403 Forbidden，且 Apache error_log 中出现 client denied by server configuration
若返回 200 或连接超时，优先检查 Windows 防火墙是否放行了端口，或 XAMPP 控制面板中 Apache 是否以 SVC 模式运行

禁止某 IP 访问（黑名单模式）要格外小心

用 Require not ip 看似简单，但极易锁死自己：

必须搭配 Require all granted 使用，否则整个目录变 403；示例：Require all granted + Require not ip 203.0.113.5
不能写成 Require not ip 203.0.113.5 203.0.113.6 —— 多个 IP 必须分行写，每行一个 Require not ip
IPv6 写法必须带前缀长度：Require not ip 2001:db8::/32，写成 2001:db8:: 不生效
如果同时用了反向代理（如 ProxyPass），Require not ip 默认不作用于后端请求，需单独在 <proxy></proxy> 块里配置

真正容易被忽略的是：Apache 权限控制只管“谁可以进目录”，不管“谁匹配哪个虚拟主机”。IP 限制失效，八成是因为请求根本没落到你配的 <virtualhost></virtualhost> 里——先确认 httpd-vhosts.conf 已启用、ServerName 正确、hosts 文件映射无误，再调权限。