网站限制IP访问，网站本质上是限制管理员在用脚投票，把一部分人挡在门外。访问这事我见得多了，网站从技术论坛到电商后台，限制几乎每个有点流量的访问站点都干过这事。

最典型的网站场景是防爬虫。我去年帮朋友维护一个行业资讯站，限制服务器日志里每天有上万次请求来自同一个IP段，访问清一色是网站凌晨三点到五点，访问路径规律得像钟表——明摆着是限制哪个公司在抓数据。朋友一开始没管，访问结果服务器CPU天天爆表，网站正常用户打开页面要等五秒。限制后来我给他写了条防火墙规则，访问把那个IP段封了，CPU立刻降下来。你说这限制该不该？该。

但限制IP不是万能药。有个做跨境电商的朋友，为了防同行采集商品信息，直接把整个海外IP段都屏蔽了。结果呢？他自家的海外用户也进不来了，投诉邮件塞满收件箱。这操作蠢得让人想笑——你防贼，结果把自家大门也焊死了。IP限制这东西，一刀切容易，切错了就是自残。

还有个更隐蔽的情况，动态IP误伤。现在家用宽带大多是运营商动态分配IP，你今天访问不了某个网站，可能只是因为你邻居昨天干了坏事。我遇到过一回，某个论坛把我的IP封了，我换手机流量就能上，但电脑死活进不去。打电话给宽带客服，人家说“我们管不了网站封IP”。最后我折腾半天，重启光猫换了个IP才解决。你说冤不冤？网站那边还觉得自己防得没错，可普通用户哪知道怎么换IP？

从技术实现角度说，限制IP的手段五花八门。简单点的，在Nginx里写几行deny规则，秒封；高级点的，用云防火墙做地域黑名单，甚至能识别TOR出口节点。但再高级的规则也有漏洞——人家用代理池，几千个IP轮着换，你封一个他换一个，纯粹拼资源。我见过最狠的站点，直接搞行为分析，同一IP短时间访问超过20次就弹验证码，这比单纯封IP聪明多了，至少不误伤正常人。

说到底，限制IP是种粗颗粒度的控制手段，适合对付那些“无差别攻击”的机器人，但对有心的攻击者，效果有限得很。我自己的经验是，先看日志，分清是爬虫还是真人，再决定动不动手。别一上来就封IP，跟个暴脾气保安似的，见谁都觉得像小偷。

哦对了，如果你是被封的那个，别急着骂娘。先检查自己是不是开了什么下载工具，或者是不是蹭了公共WiFi——有时候真不是网站针对你，是你自己不小心踩了线。换IP这种事，重启路由器和手机热点都行，实在不行就等24小时，大多数临时封禁会自动解除。