IP访问限制必须在服务器层（如Nginx deny指令、Apache Require not ip）或网络边界（如CDN防火墙、iptables）实现，静态HTML文件内无法通过JS或注释控制；Nginx中deny需置于server块内且配合allow all，Apache需启用AllowOverride AuthConfig，CDN或WAF更适于动态IP封禁。
index.html 本身无法禁止 IP 访问
静态 HTML 文件（如 index.html）在浏览器中直接打开或由 Web 服务器（如 Nginx、Apache）提供服务时，不执行任何服务端逻辑。也就是说，index.html 文件里写 JavaScript 或注释掉某段代码，完全不影响请求是否被放行——IP 过滤必须发生在服务器层或网络边界。
Nginx 中限制特定 IP 访问根路径（/）
如果你用 Nginx 托管站点，且希望拒绝某些 IP 访问 /index.html（即根路径），需在 server 块中配置 deny 指令，并确保它出现在 allow 之前（顺序敏感）。常见错误是把 deny 放在 location / 外部，导致不生效。
示例配置片段：
server {
listen 80;
server_name example.com;
root /var/www/html;
index index.html;
<pre class='brush:php;toolbar:false;'># 全局禁止（放在 location 外，作用于所有请求）
deny 192.168.1.100;
deny 203.0.113.42;
allow all;
location / {
# 若只针对 index.html，可加更细粒度判断（但通常没必要）
try_files $uri $uri/ =403;
}}
立即学习“前端免费学习笔记（深入）”；
注意：deny 必须配合 allow all 使用，否则默认全部拒绝；若使用了 geo 或 map 模块做动态 IP 列表，要额外 reload 配置。
Apache 中用 .htaccess 拒绝 IP（仅限支持 mod_authz_host 的环境）
Apache 在目录下启用 .htaccess 后，可通过 Require not ip 控制访问。但该规则对静态文件有效，前提是服务器已开启 AllowOverride AuthConfig，且未被更高层配置覆盖。
在站点根目录的 .htaccess 中写：
<RequireAll>
Require all granted
Require not ip 192.168.1.100
Require not ip 2001:db8::1
</RequireAll>要点：
-
Require not ip支持 IPv4 和 IPv6，但不能混用 CIDR 写法（如192.168.1.0/24可以，但192.168.1.不行） - 如果站点走 HTTPS 且有反向代理（如 Cloudflare），
Remote_Addr是代理 IP，需用%{HTTP:X-Forwarded-For}并启用mod_remoteip -
.htaccess效率低于主配置，高并发下建议写进vhost配置而非依赖它
CDN 或云防火墙更适合长期 IP 封禁
如果只是临时封几个 IP，改 Nginx/Apache 配置还行；但若频繁增删、需要日志联动或防爆破，硬编码到 Web 服务器配置里会变得难以维护。这时候应该考虑：
- Cloudflare 的 Firewall Rules：基于
ip.src字段设Block动作，生效快、支持地理围栏和自动标签 - 阿里云 WAF 或腾讯云 CDN 的“IP 黑名单”功能：图形界面操作，不碰服务器配置
- iptables/nftables（仅限自有服务器）：封的是整个 TCP 连接，比应用层更早拦截，但无法区分 HTTP 路径
真正容易被忽略的是：封 IP 后，务必检查错误页是否暴露服务器信息（比如 Nginx 默认 403 页面含版本号），以及确认日志中是否还能看到被拒请求——否则你根本不知道规则有没有生效。
