Apache如何限制特定域名访问网站？配置方法详解

在网站安全管理中，限制特定域名访问是常见的控制手段，尤其适用于防止恶意域名解析、保护内部资源或按业务需求划分访问权限，Apache作为全球广泛使用的Web服务器，提供了多种灵活的配置方式来实现域名访问限制，本文将详细介绍基于.htaccess文件、虚拟主机配置以及IP黑名单的综合解决方案,并结合实际场景说明操作步骤与注意事项。

基于.htaccess文件的域名访问控制

.htaccess文件是Apache目录级别的配置工具，适用于无需修改主配置文件的场景，适合中小型网站或虚拟主机环境，通过mod_rewrite模块或mod_authz_host模块,可实现精准的域名过滤。

1 使用RewriteEngine限制域名

在网站根目录创建或编辑.htaccess文件，启用RewriteEngine后，通过RewriteCond匹配请求的域名，再利用RewriteRule拒绝或允许访问，仅允许example.com和www.example.com访问：

RewriteEngine On
RewriteCond %{HTTP_HOST} !^example.com$ [NC]
RewriteCond %{HTTP_HOST} !^www.example.com$ [NC]
RewriteRule ^(.*)$ - [F,L]

• !^example.com$：表示不匹配example.com（NC不区分大小写）
• [F,L]：F返回403 Forbidden错误，L表示停止后续规则匹配

2 使用Require指令限制

若Apache版本≥2.4，可直接使用Require指令,语法更简洁：

<RequireAll>
    Require host example.com
    Require host www.example.com
    Require all denied
</RequireAll>

此方式通过Require host明确允许的域名,其他域名将被拒绝访问。

基于虚拟主机的域名访问控制

对于拥有独立服务器的用户，通过Apache主配置文件（如httpd.conf或apache2.conf）的虚拟主机（VirtualHost）配置，可实现更高效、集中的域名管理。

1 单IP多域名配置示例

假设服务器IP为168.1.100，需限制allowed-domain.com访问,拒绝其他域名：

<VirtualHost *:80>
    ServerName allowed-domain.com
    DocumentRoot /var/www/allowed-site
    <Directory "/var/www/allowed-site">
        Require host allowed-domain.com
        Require all denied
    </Directory>
</VirtualHost>
<VirtualHost *:80>
    ServerName default-domain.com
    DocumentRoot /var/www/default-site
    # 此虚拟主机可开放所有访问或单独配置限制
</VirtualHost>

• 每个VirtualHost块独立配置访问权限，通过Require host精准控制允许的域名。
• 若需拒绝整个服务器的非授权域名，可在全局配置中添加：

  <RequireAll>
      Require all denied
      Require host example.com allowed-domain.com
  </RequireAll>

2 基于正则表达式的批量域名管理

当需允许多个关联域名（如子域名）时,可使用正则表达式简化配置：

<RequireAll>
    Require host ~^.?example.(com|org)$
    Require all denied
</RequireAll>

此规则允许example.com、www.example.com、example.org等匹配正则的域名访问。

结合IP黑名单的综合防护

除域名限制外，为防止恶意IP通过域名解析绕过限制，可结合IP黑名单实现双重防护，通过mod_authz_host模块的Require not ip指令：

<RequireAll>
    Require host example.com
    Require not ip 192.168.1.200 10.0.0.0/24
    Require all denied
</RequireAll>

此配置仅允许example.com访问，同时明确拒绝指定IP及IP段的请求,进一步提升安全性。

配置验证与常见问题

1 配置验证步骤

1. 语法检查：使用apachectl configtest或apache2ctl configtest命令验证配置文件语法是否正确。
2. 日志分析：通过ErrorLog和AccessLog检查拒绝访问的请求是否命中规则，如：

   tail -f /var/log/apache2/error.log | grep "client denied"

3. 测试访问：使用curl命令模拟不同域名访问：

   curl -I http://example.com          # 应返回200
   curl -I http://blocked-domain.com   # 应返回403

2 常见问题与解决方案

Apache限制域名访问的核心在于灵活运用mod_rewrite、mod_authz_host等模块，结合.htaccess或虚拟主机配置实现精细化管理，实际操作中需注意规则优先级、语法准确性，并定期审查访问日志以调整策略，对于高安全性需求的场景，建议将域名限制与IP白名单、SSL证书验证等措施结合构建多层次防护体系,确保网站资源的安全可控。