IIS設定封鎖特定IP或IP區段存取網站教學

為防止惡意采集或攻擊，可透過IIS「IP位址和網域限制」功能封鎖特定IP或IP範圍。

操作步驟

1. 開啟IIS管理員，選擇目標網站 → 右鍵「內容」 → 「目錄安全性」 → 「IP位址和網域限制」 → 「編輯」。
2. 預設為「授與存取」，改為「拒絕存取」後點選「新增」。

封鎖單一IP

選擇「單一電腦」，輸入IP（例：192.168.1.1）。

封鎖IP區段

選擇「一組電腦」，依子網遮罩設定：

• 封鎖128.x.x.x：網路ID填128.1.1.1，子網遮罩255.0.0.0。
• 封鎖137.25.x.x：網路ID填137.25.1.1，子網遮罩255.255.0.0。

注意：此方法僅能阻擋一般存取，無法防禦大規模DDoS攻擊。