Apache RewriteCond多IP规则失效及HTTPS跳转403问题求助

问题1：指定IP外访问跳转至error.html不生效 #

你的规则顺序和条件组合存在问题：原配置先执行了WordPress路由规则，IP限制规则在其后，导致已匹配到index.php的请求不会触发IP判断。同时IP条件逻辑需调整，确保请求IP不在允许列表中时才跳转。

修正后的IP控制规则（需放在WordPress路由规则之前）： #

<IfModule mod_rewrite.c>
RewriteEngine On
# 允许的IP列表：替换为实际IP（支持CIDR，如192.168.1.0/24）
RewriteCond %{REMOTE_ADDR} !^ip1$
RewriteCond %{REMOTE_ADDR} !^ip2$
RewriteCond %{REMOTE_ADDR} !^ip3$
RewriteCond %{REMOTE_ADDR} !^ip4$
# 不在允许列表则跳转至error.html
RewriteRule ^ error.html [L,R=302]

# 保留原WordPress规则
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

• 逻辑说明：多个RewriteCond默认是AND关系，即当IP不在所有允许列表中时触发跳转。若需允许IP段，可写成!^10\.0\.0\.[0-9]{1,3}$，或用CIDR表达式：RewriteCond expr "!-R '10.0.0.0/24'"

问题2：HTTP转HTTPS后出现403错误 #

403错误多因HTTPS跳转规则顺序错误，或服务器未正确配置SSL证书。需将HTTPS跳转规则放在所有规则最前面，确保先完成协议转换。

完整修正后的.htaccess配置： #

<IfModule mod_rewrite.c>
RewriteEngine On

# 1. 强制HTTP转HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# 2. IP访问控制
RewriteCond %{REMOTE_ADDR} !^ip1$
RewriteCond %{REMOTE_ADDR} !^ip2$
RewriteCond %{REMOTE_ADDR} !^ip3$
RewriteCond %{REMOTE_ADDR} !^ip4$
RewriteRule ^ error.html [L,R=302]

# 3. WordPress核心路由规则
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

• 注意事项：
  • 确保服务器已安装并配置有效SSL证书，否则HTTPS请求会直接报错。
  • R=301为永久重定向，测试阶段可先用R=302临时重定向，确认正常后再改为301。

内容的提问来源于stack exchange，提问作者ss10