如何只允许特定IP查看网页？

Question

我正在尝试让 PHP 脚本工作，它将人的 IP 与文本文件进行比较（每行一个 IP）。如果该人的 IP 不在文本文件中，那么他会被重定向到 returned.html。我知道我可以使用 .htaccess 来实现此目的，但 IP 列表可能会变得非常非常长。

这是我到目前为止所拥有的代码：

<?php
$ipArray = file('ip.txt');
unset($allowed);
foreach ($ipArray as $ipTest) if (substr_count($_SERVER['REMOTE_ADDR'],trim($ipTest))     != "0") $allowed = true;
if ($allowed != true) {
header('location: /declined.html');  // the banned display page
die();
}
?>

我希望能够在我只想看到某些IP的每个页面中调用此脚本，这就是我试图调用它的内容：

<? include('ip_allow.php'); ?>

当我在中调用PHP脚本时当我的 IP 不在 ip.txt 中时，HTML 页面不会将我重定向到 /declined.html！我该如何解决这个问题？再说一遍，我的问题不是如何使用 .htaccess，而是如何修复我的脚本！谢谢。

Answer 1

对于 IP 过滤，最好在处理链中尽早进行。按优先顺序排列：

1. 路由器
2. 防火墙
3. Web 服务器
4. 脚本

您很可能无权访问路由器或防火墙级别，但您可以使用 Apache 的 mod_rewrite 来使用外部文件创建动态块。按如下方式设置您的“启用的 IP”文件：

a.b.c.d ALLOWED
b.c.d.e ALLOWED
c.d.e.f ALLOWED
etc...

它基本上是“键值”，其中键是 IP 地址

然后您的 mod_rewrite 规则（我已对它们进行编号以供参考）

1. RerwriteMap ipfiltermap txt:/path/to/your/ips/list
2. RewriteCond %{REMOTE_ADDR} (.*)
3. RewriteCond %{ipfiltermap:%1} !ALLOWED
4. RewriteCond %{REQUEST_URI} !^/declined.html
5. RewriteRule .* /forbidden.html [L]

它们的工作方式如下：

1. 将允许的 IP 定义为“键值”对，其中键是允许的 IP，值是单词“ALLOWED”，作为名为“ipfiltermap”的映射
2. 捕获当前请求的远程地址（客户端 IP）
3. 使用步骤 2 中捕获的 IP ,在 ipfiltermap 中查找，看看该 IP 是否没有“允许”一词。
4. 特别是让您的“拒绝”页面免受 IP 强制执行 - 如果不在这里，被禁用的 IP 将进入无限重定向循环
5. 。 RewriteConds 的 3 匹配，则用户来自禁止的 IP，并且应该被重定向到禁止的页面。

所有这些的相关 Apache 文档位于此处。

Answer 2

如果您将配置直接放入 Apache 配置中，则不会因 .htaccess 查找而降低速度 - 但这意味着每当列表被修改时您都需要重新加载 Apache 配置。 （尽管Marc的回答很好地避免了这种情况。）

mod_authz_host.c针对中等快速搜索进行了优化。如果您每次执行时都在脚本中读取文本文件，那么您的速度已经比 Apache 慢了好几倍。 Apache 读取配置一次，将 IP 地址转换为二进制格式一次，然后可以使用非常快的整数算术来确定是否允许主机。

此外，它已经调试完毕并且可以运行。部署它所花费的时间比在当前代码中查找错误所花费的时间要少 - 即使这样，您当前的代码也会 - 在每个访问控制请求上 - 重新读取（并重新解析为数组）IP 地址的文本描述，将来自远程对等点的 IP 地址转换为文本版本，然后对整个数组执行非常慢的基于文本的比较。

如果速度确实很重要，那么您应该研究通过系统防火墙进行访问控制。 iptables 具有优化的例程，可在允许或拒绝的主机列表中查找匹配的 IP 地址，并且不会浪费任何时间执行任何协议分析。当然，这是一种更重的“全有或全无”方法，如果某些内容可供所有人使用，则需要在侦听端口之间对内容进行烦人的分离。

Answer 3

我猜你的文件位于错误的目录中，或者 PHP 无法工作或其他一些更基本的配置问题，因为我测试了你的代码，它对我来说工作得很好。

Answer 4

file() 命令在每行末尾包含 \n 字符，因此每行实际上类似于 0.0.0.0\n每次都返回 false。

使用这个：

$ipArray = file('ip.txt', FILE_IGNORE_NEW_LINES); // Try specifying an ABSOLUTE path to this file.
$allowed = false; // Rather than unset($allowed), this will prevent notice errors too!
foreach ($ipArray as $ipTest) if ($_SERVER['REMOTE_ADDR'] == $ipTest) $allowed = true;

另外只是在标题行中指出，Location 应以大写字母开头，并且您应指定文件的完整 URI：

header('Location: http://example.com/declined.html');