外贸站宝塔面板网站服务器访问黑白名单配置教程
引言：为什么外贸站需要配置黑白名单
外贸网站经常面临恶意扫描、爬虫攻击或特定区域访问异常。
通过宝塔面板的网站访问黑白名单功能，你可以直接封禁恶意IP，或者只允许信任IP访问后台目录，提升安全等级。
本文以零基础用户为目标，一步步教你完成配置。
前置准备
在开始前，请确保你已经满足以下条件：
- 宝塔面板已安装并登录（版本不限，本文基于 9.x 系列操作）
- 外贸网站已在宝塔面板中创建并正常运行
- 知道要封禁或放行的IP地址（可以是单个IP，也可以是IP段，如 192.168.1.0/24）
如果你还没创建网站，请先到宝塔面板的“网站”页面添加站点，绑定域名并完成基础配置。
操作步骤：详细配置黑白名单
整个配置过程完全在宝塔面板的网页后台完成，无需登录服务器命令行。
第一步：进入网站设置
- 登录宝塔面板，点击左侧菜单“网站”。
- 找到你要配置的外贸站点，点击右侧的“设置”按钮。
第二步：找到访问控制功能
在网站设置弹窗中，点击顶部标签页“访问控制”（有些版本显示为“访问控制”或“安全”）。
第三步：添加IP规则
- 点击“添加IP规则”按钮。
- 在弹出的表单中填写：
- 名称：给规则起个容易识别的名字，例如“封禁恶意IP_202502”。
- IP地址：填写需要限制的IP或IP段，格式支持单个IP（如 103.45.67.89）、CIDR段（如 103.45.0.0/16，表示该IP段内所有地址）。
- 规则类型：选择“黑名单”（禁止访问）或“白名单”（只允许访问）。
- 状态：默认开启。
- 点击“添加”按钮保存。
❗ 白名单和黑名单关系：如果你同时设置了白名单和黑名单，白名单的优先级高于黑名单。也就是说，只要某个IP匹配了白名单规则，即使也在黑名单中，它仍然可以访问。因此建议只使用一种规则，或者仔细规划顺序。
第四步：应用规则（如果需要）
某些早期的宝塔面板版本在添加规则后需要手动“重载”，但大部分新版本会自动生效。
为了保险，你可以点击网站设置底部的“保存配置”或“重载”按钮。
避坑指南
- 不要把自己IP加入黑名单：如果正在办公或需要管理网站，先确认当前使用的公网IP，避免误封。可以在百度搜索“我的IP”查看。
- IP段书写错误：CIDR格式常见错误：/24 代表掩码 255.255.255.0，表示256个IP；/16表示65536个IP。不要写成
/24写成/24格式正确即可。 - 规则不生效检查：检查规则是否启用了“状态”开关；检查是否被CDN或WAF拦截（如果使用了CloudFlare等，需要在CDN层也做限制）；部分面板需要重启Nginx或Apache，可以到软件商店对应的服务里点“重启”。
- 批量添加：如果你有许多IP要封禁，宝塔面板支持一条规则写一个IP，分开添加；也支持在“IP规则”列表框里批量粘贴（一行一个IP），但注意格式。
效果验证
添加规则后，你需要确认配置是否生效。
方法一：直接访问测试
从一台被禁止的IP的电脑或手机上访问你的外贸网站。
如果配置的是黑名单，应该看到拒绝访问的提示（通常是 403 Forbidden）。
如果配置的是白名单，未被允许的IP访问时会显示禁止。
方法二：查看访问日志
在网站设置里找到“网站日志”，查看最近几分钟的访问记录。
被拒绝的请求会在日志中记录状态码 403，同时宝塔面板的“防火墙”或“访问控制”日志中也会有详细记录。
方法三：使用在线代理
如果不能直接找到被禁止的IP，可以使用在线代理网站（如 https://hide.me/ 或 https://www.proxysite.com/）模拟非信任IP访问。
但要注意代理也可能被代理IP本身干扰。
高频问题解答（FAQ）
Q：配置后我的外贸站打不开了，怎么排查？
A：首先检查是否将自己IP加入了黑名单。使用手机流量或其他网络访问试试。如果还是不行，请登录宝塔面板，到“访问控制”中暂时禁用所有IP规则，再依次开启测试。
Q：我想允许国内IP，禁止海外IP，怎么配置？
A：纯IP规则很难精准划分地域，建议使用宝塔面板的“Nginx防火墙”插件（专业版）或者第三方CDN的地域过滤功能。基于CC攻击防控，宝塔面板的漏洞扫描或WAF插件也能辅助。
Q：白名单和黑名单可以同时存在吗？
A：可以，但注意白名单优先级高。建议除非有明确需求（例如某个IP段视为特例），否则只用其中一种。
总结
通过以上步骤，你已经学会了在宝塔面板中为外贸站配置网站服务器访问黑白名单。
核心要点：登录面板 -> 网站设置 -> 访问控制 -> 添加IP规则，并注意白名单优先级和误封风险。
如果你在处理外贸站的其他安全需求（如防火墙、SSL证书、防盗链），可以继续阅读本站相关教程。
遇到问题随时回看避坑部分，或到宝塔官方论坛搜索。
