如何在Windows Server 2019上设置IP白名单？
美国、香港服务器
如何在Windows Server 2019上设置IP白名单？
08-14 来源:
# 方式一：Windows 防火墙 IP 白名单
管理员身份打开 PowerShell
## 1、基础全局配置
# 启用防火墙
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True
# 默认入站：阻止；出站：允许
Set-NetFirewallProfile -Profile Domain,Public,Private `
-DefaultInboundAction Block -DefaultOutboundAction Allow
开启后，所有端口外部访问全部拦截，**必须手动添加允许规则**。
## 2、规则模板直接复制使用
### ① 放行 CDN 回源 IP 访问 80、443
# 删除旧规则避免冲突
Remove-NetFirewallRule -DisplayName "允许CDN回源80/443" -ErrorAction SilentlyContinue
New-NetFirewallRule -DisplayName "允许CDN回源80/443" `
-Direction Inbound `
-Protocol TCP `
-LocalPort 80,443 `
-RemoteAddress "1.1.1.0/24,2.2.2.0/24" `
-Action Allow `
-Profile Any
把 `RemoteAddress` 后面替换成你的 CDN 全部回源 CIDR，多个网段逗号隔开。
### ② 放行你自己的公网 IP 远程桌面 3389
Remove-NetFirewallRule -DisplayName "运维IP 3389" -ErrorAction SilentlyContinue
New-NetFirewallRule -DisplayName "运维IP 3389" `
-Direction Inbound `
-Protocol TCP `
-LocalPort 3389 `
-RemoteAddress "你的公网IP/32" `
-Action Allow `
-Profile Any
### ③ 封禁高危端口（勒索病毒防护）
New-NetFirewallRule -DisplayName "阻止135,139,445" `
-Direction Inbound -Protocol TCP -LocalPort 135,139,445 -Action Block
## 常用运维命令
# 查看所有启用的防火墙规则
Get-NetFirewallRule | Where Enabled -eq $true | Select DisplayName,LocalPort,RemoteAddress
# 更新白名单IP网段（不用重建规则）
Set-NetFirewallRule -DisplayName "允许CDN回源80/443" -RemoteAddress "新IP段1,新IP段2"
# 导出备份规则
Get-NetFirewallRule | Export-Clixml C:\firewall_back.xml
## 图形界面操作方式（wf.msc）
1. Win+R 输入 `wf.msc`
2. 入站规则 → 新建规则 → 自定义规则
3. 作用域 → **远程 IP 地址**填写白名单网段
4. 操作：允许连接
注意：必须先设置【默认入站阻止】，否则不是白名单模式！
# 方式二：IIS IP 地址和域限制（仅网站 80/443，双层防护）
作用：就算防火墙配置失误，网站层面依然拦截非法访问
## 1、先安装组件
服务器管理器 → 添加角色和功能 → Web 服务器 (IIS) → 勾选 **IP 和域限制**
## 2、图形配置
1. `inetmgr` 打开 IIS，选中你的网站
2. 双击【IP 地址和域限制】
3. 右侧【编辑功能设置】
**未指定的客户端：拒绝**（开启白名单模式）
4. 添加允许条目，填入 CDN 回源 IP/CIDR
## 3、web.config 直接配置（放到网站根目录）
`allowUnlisted="false"` = 白名单模式，陌生 IP 访问返回 **403.6**
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
