.htaccess访问控制失效：WordPress特定页面IP授权问题排查

看起来你的问题核心是WP Rocket的Rewrite规则干扰了访问控制的执行顺序，再加上可能的模块未启用或IP识别偏差，导致.htaccess的访问限制失效。下面是一步步的落地解决方法：

一、先确认必要的Apache模块已启用 #

首先得确保你的Apache服务器开启了对应的访问控制模块：

• 对于Apache 2.4+（现在绝大多数服务器都是这个版本）：需要启用mod_authz_core和mod_authz_host
• 对于Apache 2.2（老旧版本）：需要启用mod_authz_host

不确定的话，可以通过phpinfo()页面查看已加载模块，或者直接联系主机商确认。

二、调整规则顺序（关键！） #

WP Rocket的Rewrite规则会优先处理请求，如果你的访问控制规则放在了# BEGIN WP Rocket块之后，Apache会先执行Rewrite逻辑，直接跳过访问控制检查。必须把IP限制规则放在WP Rocket所有规则的最前面。

针对Apache 2.4+的配置示例 #

假设你要保护的页面是/private-dashboard/，允许访问的IP是123.45.67.89和192.168.0.10，配置如下：

# 【先放IP访问控制规则，一定要在WP Rocket规则之前】
<IfModule mod_authz_core.c>
    # 指定要保护的页面路径
    <Location "/private-dashboard/">
        # 允许指定IP访问
        Require ip 123.45.67.89
        Require ip 192.168.0.10
        # 拒绝其他所有IP（可选，默认无允许规则时会自动拒绝）
        Require all denied
    </Location>
</IfModule>

# 下面保留你原有的WP Rocket和WordPress规则
RewriteOptions inherit
# BEGIN WP Rocket v2.9.11
# Use UTF-8 encoding for anything served text/plain or text/html
AddDefaultCharset UTF-8
# Force UTF-8 for a number of file formats
<IfModule mod_mime.c>
AddCharset UTF-8 .atom .css .js .json .rss .vtt .xml
</IfModule>
# FileETag None is not enough for every server.
<IfModule mod_headers.c>
Header un...
# 继续保留剩下的原有规则

针对Apache 2.2的旧版本配置 #

如果你的服务器是Apache 2.2，用旧的Order/Deny/Allow语法：

<IfModule mod_authz_host.c>
    <Location "/private-dashboard/">
        Order Deny,Allow
        Deny from all
        Allow from 123.45.67.89
        Allow from 192.168.0.10
    </Location>
</IfModule>

三、特殊情况：使用CDN（如Cloudflare）时的IP处理 #

如果你用了Cloudflare之类的CDN，服务器直接收到的请求IP是CDN节点IP，不是用户的真实IP，这时候需要先配置Apache获取用户的真实IP：

# 在IP控制规则之前添加这段，获取Cloudflare真实客户端IP
<IfModule mod_remoteip.c>
    RemoteIPHeader CF-Connecting-IP
</IfModule>

然后再写Require ip规则时，用你的真实公网IP即可。

四、测试验证 #

1. 保存.htaccess后，清空WP Rocket缓存
2. 用非允许的IP访问目标页面，应该会看到403 Forbidden错误
3. 用允许的IP访问，应该能正常打开页面

如果还是不行，检查：

• 页面路径是否正确（比如是/secret-page/还是/secret-page.html）
• IP地址是否准确（可以通过在线工具查询自己的公网IP）
• 主机商是否限制了.htaccess的访问控制功能（部分共享主机可能禁用）

内容的提问来源于stack exchange，提问作者Dan