组策略屏蔽IP比IIS屏蔽IP的3大好处

技术频道 - 网站运营

作者:admin 时间:2021-4-1 14:38:3 浏览:

当服务器需要屏蔽某些IP时，我们可以通过组策略的IP安全策略来实现，也可以在IIS等Web服务器里实现，还可以通过.htaccess等网站配置文件来实现，不过这里我推荐的是尽可能用组策略来屏蔽IP，好处有如下3点。

1、节省网络带宽

当在IIS阻止某些IP访问时，实际上是Web服务器仍然会被访问，只是遇到这些IP时返回403（禁止访问）的信息，带宽还是会消耗一些，与允许访问的相比，消耗的少而已。

我最近在某一VPS上，通过组策略屏蔽了一大批搜索引擎和应用的爬虫IP，结果看到日志文件的体积减少了一大半。

组策略屏蔽某些IP后Web访问日志文件体积明显减少

2、减轻服务器负荷

在IIS里屏蔽IP，Web网站仍然会被访问，触发规则响应403，由此产生的资源消耗，势必增加服务器的负荷。但在组策略屏蔽IP后，这些都不会发生了，因为IP刚到达服务器就被挡住了，它不能访问到Web网站。

组策略屏蔽IP减轻服务器负荷

3、多种网络协议

IIS屏蔽IP只能是TCP协议，也即是屏蔽了IP的FTP、HTTP(S)访问，而组策略屏蔽IP时可以是任意协议，如TCP、UDP，ICMP等。

组策略多种网络协议屏蔽IP

总结

上述便是组策略屏蔽IP比IIS屏蔽IP的3大好处，我推荐尽可能用组策略来屏蔽IP。

参考文章

Windows组策略屏蔽IP（段）详细教程