Windows Server 2012 R2（IIS 8）如何仅允许本地访问特定URL资源？

针对Windows Server 2012 R2上的IIS 8，要让单个文件（比如某个.php脚本）只能被本地主机访问、拒绝所有远程请求，有两种简单可靠的实现方式，我给你一步步拆解：

方法一：用IP地址和域名限制（直观易操作） #

这是IIS自带的功能，不用额外装模块，步骤很清晰：

• 打开IIS管理器，找到你的目标网站，切换到「内容视图」，定位到要限制的那个.php文件
• 选中文件后，在右侧的「功能视图」里找到并双击「IP地址和域名限制」
• 在右侧操作栏点击「添加允许条目」，分别输入127.0.0.1（IPv4本地回环）和::1（IPv6本地回环），把这两个地址加入允许列表
• 回到「IP地址和域名限制」的主界面，点击右侧的「编辑功能设置」，把「访问权限」改成拒绝未指定客户端的访问
• 保存设置后，远程访问这个文件就会收到403禁止响应，只有本地用localhost或回环IP访问才能正常打开

方法二：用URL重写模块（灵活适配复杂场景） #

如果你的服务器已经安装了URL重写模块（没装的话可以在服务器管理器的Web服务器角色里添加），可以通过配置web.config实现更精准的控制：
在目标文件所在目录的web.config中添加以下规则（记得把your-target-file.php换成你实际的文件名）：

<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name="Block Remote Access to Specific File" stopProcessing="true">
          <match url="^your-target-file\.php$" />
          <conditions>
            <!-- 匹配非本地回环IP的请求 -->
            <add input="{REMOTE_ADDR}" pattern="^127\.0\.0\.1$|^::1$" negate="true" />
          </conditions>
          <!-- 返回403禁止访问 -->
          <action type="CustomResponse" statusCode="403" statusReason="Forbidden" statusDescription="Access is restricted to localhost only" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

这种方法的好处是可以针对更复杂的URL模式设置规则，而且不需要在IIS管理器里逐个操作文件，直接改配置文件更高效。

小提示 #

• 测试的时候，本地访问用localhost或回环IP，远程用服务器的公网IP/域名验证是否生效
• 如果你的本地开发环境用的是局域网IP（比如192.168.x.x），记得把这个IP也加入方法一的允许列表里，避免本地也被拦截
• 确保PHP的处理程序映射在IIS里配置正确，别因为限制设置影响了本地正常执行脚本

内容的提问来源于stack exchange，提问作者A. I.