如何针对特定IP在.htaccess中用deny from返回410而非403？

首先纠正一个小误解：你提到G flag对应401响应，其实它对应的是410 Gone状态码，这点得先明确，避免后续配置出错哦。

直接在deny from指令后面加[G,L]是行不通的——因为deny from属于Apache的mod_access_compat模块指令，它不支持这类mod_rewrite风格的标志参数。如果想精准地给特定IP返回410响应，推荐用mod_rewrite来实现，这才是符合Apache配置逻辑的做法，而且能完美满足你“仅针对特定IP返回该响应”的需求。

给你一个现成的配置示例，直接放到你的.htaccess里就行：

RewriteEngine On
# 匹配目标特定IP
RewriteCond %{REMOTE_ADDR} ^192\.168\.1\.1$
# 返回410并终止后续规则执行
RewriteRule ^(.*)$ - [G,L]

简单解释下这段配置：

• RewriteCond %{REMOTE_ADDR} ^192\.168\.1\.1$：专门匹配来自192.168.1.1的请求，正则里的反斜杠是为了转义IP里的点号
• RewriteRule ^(.*)$ - [G,L]：-表示不修改请求的URL路径，G标志会让Apache返回410 Gone响应，L标志则告诉Apache停止处理后续的任何规则，避免其他规则干扰

这个配置只会对你指定的IP返回410，其他IP的请求完全不受影响，刚好解决了你之前遇到的“所有被拒IP都返回410”的问题。

另外如果你的.htaccess里还有其他deny from规则也不用慌，mod_rewrite的规则默认会在mod_access_compat的规则之前执行，不会产生冲突，但如果可以的话，建议统一用mod_rewrite来管理这类访问控制，配置灵活性会更高。

内容的提问来源于stack exchange，提问作者Tomasz