怎么在 Apache 中限制特定 User-Agent 的访问-Apache-PHP中文网

apache限制特定user-agent核心是“识别+拦截”：推荐setenvifnocase+require not env（2.4+标准）或rewritecond+rewriterule [f]（兼容性强），均需匹配子串、置于/内、逻辑顺序正确，仅适用于压制低门槛爬虫。

怎么在 apache 中限制特定 user-agent 的访问

在 Apache 中限制特定 User-Agent，核心是“识别 + 拦截”，不依赖额外模块，两种主流方式都可靠：一种用 SetEnvIfNoCase 配合 Require not env（推荐用于 Apache 2.4+ 环境），另一种用 RewriteCond + RewriteRule [F]（兼容性强，.htaccess 和虚拟主机均可使用）。关键不在写多复杂，而在匹配准、位置对、逻辑顺。

用 SetEnvIfNoCase + Require 实现精准拦截

这是 Apache 2.4 的标准做法，轻量、高效，适合有服务器配置权限的用户。必须写在 <directory></directory> 或 <location></location> 块内，不能放在 <virtualhost></virtualhost> 顶层或全局配置中。

用 SetEnvIfNoCase User-Agent "关键词" 变量名 标记请求，比如：
SetEnvIfNoCase User-Agent "(curl|wget|sqlmap|python-requests)" bad_bot
注意：匹配子串即可，“curl”能同时命中 curl/8.6.0、libcurl/8.6.0、甚至混在浏览器 UA 里的 ...Chrome/120.0.0.0 curl/8.6.0
在同一个块内用 <requireall></requireall> 包裹放行与拦截逻辑：
Require all granted —— 先允许所有请求
Require not env bad_bot —— 再拒绝带标记的请求
顺序不能颠倒，否则全站 403
确保 mod_setenvif 和 mod_authz_core 已启用（Apache 2.4 默认开启）

用 RewriteCond + RewriteRule [F] 快速生效

适合共享主机或需快速验证的场景，直接写进 .htaccess 或虚拟主机配置的 <ifmodule mod_rewrite.c></ifmodule> 块里，无需重启服务。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

启用重写引擎：RewriteEngine On
条件判断用 %{HTTP_USER_AGENT}，加 [NC] 忽略大小写，[OR] 连接多个 UA：
RewriteCond %{HTTP_USER_AGENT} (FeedDemon|AhrefsBot|ZmEu|oBot|sqlmap) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} python-urllib [NC]
规则动作统一用：RewriteRule ^ - [F]
其中 ^ 匹配任意路径，- 表示不改写 URL，[F] 直接返回 403 Forbidden
确认 mod_rewrite 已加载，且目录允许覆盖：AllowOverride All（对 .htaccess 生效必需）

避开常见误伤和失效陷阱

User-Agent 极易伪造，这类限制只适用于压制低门槛爬虫和扫描器，不是安全防线。真正有效的配置要兼顾鲁棒性：

别写死完整字符串，例如不用 ^curl/.*$，改用 curl 子串匹配——实际 UA 可能含空格、版本号、库名等干扰信息
警惕误杀：某些监控脚本、CDN 预热、甚至 PHP 的 curl_exec() 封装也会带 curl 字样；真实浏览器 UA 里也可能混入 curl，需结合其他特征（如缺失 Accept 头）辅助判断
不要单独依赖 UA：可叠加 IP 白名单（Require ip 192.168.10.0/24）、Referer 判断（SetEnvIfNoCase Referer "^$" no_referer），或排除主流浏览器（SetEnvIfNoCase User-Agent "Mozilla" good_browser 后再白名单放行）