apache部署静态网站时，限制特定ip访问的核心是通过require ip指令（apache 2.4+）在directory或location块中配置白名单，支持单ip、cidr网段及ipv6，需重载服务并验证日志与403响应。
Apache 中部署静态网站时，若需限制仅特定 IP 可访问（比如后台目录、管理页面或测试环境），核心是通过访问控制指令实现白名单机制。关键不在于“静态网站”本身，而在于 Apache 如何对目标路径做条件拦截——静态资源和动态脚本的访问控制逻辑完全一致。
使用 Require ip 指令（推荐，Apache 2.4+）
这是当前最标准、最安全的方式，替代了旧版的 Order / Allow / Deny 混合语法。
- 在虚拟主机配置（httpd.conf 或 apache2.conf）中，或站点根目录下的 .htaccess 文件里添加如下内容：
<directory>
Require ip 192.168.1.100
Require ip 202.108.0.0/16
Require ip 116.179.32.0/24 # 百度蜘蛛常用段示例
</directory>
- 多个 Require ip 行表示“任一满足即允许”，无需额外写 Require all denied —— Apache 默认拒绝未明确允许的请求；
- 支持单 IP（如 192.168.1.100）、IP 段（CIDR 格式，如 10.0.0.0/8）或 IPv6 地址；
- 若用在 .htaccess 中，需确保上级配置已启用： AllowOverride All 或至少包含 AuthConfig 和 FileInfo。
兼容旧版本：Order / Allow / Deny（Apache 2.2 及更早）
仅在无法升级或维护老旧系统时使用，语法易出错，不推荐新项目采用。
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 同样作用于目录块内，注意顺序必须是 Allow 在前、Deny 在后、最后 Satisfy 定义逻辑：
<directory>
Order Deny,Allow
Deny from all
Allow from 192.168.1.100
Allow from 202.108.0.0/16
</directory>
- Order Deny,Allow 表示“先执行 Deny 规则，再执行 Allow 规则，最终以 Allow 为准”；
- 若写成 Order Allow,Deny，会导致所有请求被拒，极易踩坑；
- 该方式不支持 IPv6，且在 Apache 2.4 中已被废弃，启用会报警告甚至失效。
只限某类资源（如仅保护后台 HTML，不限制 CSS/JS）
静态网站常混有公开资源与敏感入口，可按路径精细化控制：
- 用
匹配 URL 路径（非文件系统路径），适合保护 /admin、/api 等路由：
<location>
Require ip 114.114.114.114
Require ip 123.123.0.0/16
</location>
- 配合 Alias 或符号链接时，
比 更可靠； - 若静态资源（如 /static/css/）需放行，不加任何限制即可，默认继承全局配置；
- 注意：.htaccess 对
无效，必须写在主配置或虚拟主机块中。
验证与调试要点
配置完成后不是立即生效，需确认几个关键环节：
- 修改配置后必须重载服务：sudo systemctl reload apache2（Debian/Ubuntu）或 sudo apachectl graceful（通用）；
- 检查 Apache 错误日志（通常是 /var/log/apache2/error.log）是否有 AH01630: client denied by server configuration 类提示；
- 从被允许的 IP 访问，再换其他 IP 测试是否返回 403 Forbidden；
- 如果用了 CDN 或反向代理（如 Nginx 前置），REMOTE_ADDR 会变成代理 IP，此时需配合 mod_remoteip 模块读取 X-Forwarded-For 头，否则白名单会失效。
