境外IP访问限制

很多网站管理员在做安全加固时，第一反应都是“先把国外IP禁掉”。从直觉上看，这似乎非常合理：不少扫描、爆破、恶意爬虫、垃圾注册和异常流量，确实来自海外地址段；而如果业务主要面向国内用户，那么直接在服务器或云平台上限制境外访问，好像既简单又高效。于是，“阿里云禁国外ip”就成了不少运维人员、站长、企业IT负责人经常搜索和尝试的一项配置。 但问题恰恰出在这里。阿…