封ip的五大原则

不封看着不舒服，封了怕误封。读完本文所提封ip的五大原则，封与不封，你不会再犹豫。

一、单个ip无论如何也不封。

单个ip，不管你觉得这个ip在对你的网站做什么，不管这个ip有多恶心，都别封，因为封了它会马上换一个ip。用vpn的肯定不止一个节点线路，国内的ip大部分都是变化的，所以不用考虑封不封，否则只会徒增烦恼。

二、反常的不一定要封。

举例1：183.36.114.0/24、123.125.186.0/24，这两个ip段的ip总是同时出现，且每天出现好几次，我就给封了，但是昨天晚上排查的时候发现，百度搜索引擎蜘蛛ip有个B段是123.125.0.0/16，它包含被我封禁的C段123.125.186.0/24，然后我就把我封的两个ip段删除了。

举例2：157.148.40.0/24、106.55.0.0/16，这两个ip段的ip总是在我分享到QQ空间的第一时间来爬取，我以为是接口被不良蜘蛛监控了，昨天晚上反查发现都是腾讯的蜘蛛，但查不到具体干嘛的，个人推测：一是为收购的搜狗服务，虽然这两个ip段并不是搜狗搜索引擎的蜘蛛ip段；二是验证是否有恶意内容。

反常的ip如果要封，一定要刨根究底，搞清楚它到底是谁的ip，但这个对部分站长颇具难度，所以我的建议是：如果对网站访问的稳定性没有影响，那就不用管。

2023年2月23日纠错：123.125.186.0/24经nslookup查询并和真百度蜘蛛ip对比判定其并不是百度蜘蛛ip段，虽然用了百度的公共dns，虽然属于B段123.125.0.0/16。

如果你是Windows系统，可以参考我封的ip段：

1. pattern="(36.99.136.|111.7.100.|157.148.40.|106.55.|123.125.186.|183.36.114.)" 

另外，只要不是搜索引擎蜘蛛ip并拉高跳出率的就封，管它是谁的。

三、臭名昭著的一定要封。

啥叫臭名昭著？就是你百度一下，有很多关于此ip段的提问和讨论。举例：36.99.136.0/24、111.7.100.0/24

四、能封C段绝不封B段。

各ip段包含的ip数量大家可以看下图：

封禁案例大家可以看文章：整理出360流氓蜘蛛所有ip段，拿走不谢。

五、能在节点封，就别在网站封；能在网站封，就别在安全组和防火墙封。

用了cdn的网站，所设置的文件会缓存到节点上，那么就不用在网站再封禁了，除非你的cdn太垃圾，缓存命中率极低。另外一个原因是，如果你确定某个ip段要封，那这个ip段就不是仅对某一个网站有不良行为，所以在节点封可对所有网站生效（以百度云加速为例）。

没用cdn的网站，最好是在站点根目录用文件封（方法看相关阅读），因为不管是安全组还是防火墙都是针对服务器里的所有网站。

注：第三张图来源网络，如侵权请联删。