Apache 2.4中RewriteCond REMOTE_ADDR匹配IP失效问题求助

核心错误：IP地址正则表达式写法错误 #

你写的RewriteCond %{REMOTE_ADDR} ^40\.77\.167\.[0-255]$存在致命问题：正则中的[0-255]是字符类匹配，只会匹配单个字符0、2、5，无法匹配0-255的整数范围。比如IP 40.77.167.52，最后一段是两位数字，而这个正则要求最后一段是单个字符（且只能是0、2、5），所以根本匹配不上目标IP，导致所有规则都不生效。

修正后的正则表达式 #

单个C段IP匹配（如40.77.167.0/24） #

如果要匹配整个40.77.167.x段的IP，有两种可行写法：

1. 简化写法（匹配所有以40.77.167.开头的IP）：

RewriteCond %{REMOTE_ADDR} ^40\.77\.167\.

2. 精确写法（严格验证最后一段为0-255的合法数字）：

RewriteCond %{REMOTE_ADDR} ^40\.77\.167\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$

多IP段匹配（对应你的Case3需求） #

修正后的完整配置：

RewriteCond %{REMOTE_ADDR} ^40\.77\.167\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ [OR]
RewriteCond %{REMOTE_ADDR} ^157\.55\.39\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ [OR]
RewriteCond %{REMOTE_ADDR} ^207\.46\.13\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ [OR]
RewriteCond %{REMOTE_ADDR} ^65\.55\.210\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
RewriteCond %{REQUEST_URI} /forum/|/Picture|/Lib/PhotoLib|/cgi-bin|/Lib/jso/ [NC]
RewriteRule .* /robots.txt [L]

或者更简洁的分组写法：

RewriteCond %{REMOTE_ADDR} ^(40\.77\.167\.|157\.55\.39\.|207\.46\.13\.|65\.55\.210\.)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
RewriteCond %{REQUEST_URI} /forum/|/Picture|/Lib/PhotoLib|/cgi-bin|/Lib/jso/ [NC]
RewriteRule .* /robots.txt [L]

额外注意事项 #

• 如果服务器处于反向代理之后，REMOTE_ADDR可能显示代理IP而非爬虫真实IP，此时需改用%{HTTP_X_FORWARDED_FOR}变量，提前确认服务器能获取到真实客户端IP。
• 测试规则时，可临时将[L]替换为[R=302,L]，通过浏览器访问观察是否跳转到robots.txt，快速验证规则是否触发。

内容的提问来源于stack exchange，提问作者TakFuji