Products
96SEO 2026-02-19 18:11 0
黑名单可以用来阻止已知的恶意IP地址或曾经尝试攻击系统的IP地址防止这些来源对服务器进行未经授权的访问、扫描、攻击等行为。
白名单仅允许特定IP或IP段访问关键服务比如数据库服务器、内部管理系统等实现最小授权原则降低被未知风险源入侵的可能性。
黑名单对于频繁发起恶意请求、爬取数据、DDoS攻击等活动的IP将其加入黑名单以限制其对网站的访问。
白名单如果只希望特定合作伙伴、内部员工或特定区域用户访问网站内容则可通过白名单来限定合法访问者的范围。
对于对外提供的API接口通过设置IP黑白名单确保只有经过认证或信任的系统和客户端才能调用接口。
比如比较容易被盗刷的短信接口、文件接口都需要添加IP黑白名单加以限制。
Pattern.compile(10\.\d{1,3}\.\d{1,3}\.\d{1,3}|
127\.\d{1,3}\.\d{1,3}\.\d{1,3}|
RequestContextHolder.getRequestAttributes();if
(Objects.isNull(requestAttributes))
requestAttributes).getRequest();var
request.getHeader(PROXY_CLIENT_IP);}if
request.getHeader(WL_PROXY_CLIENT_IP);}if
request.getRemoteAddr();}return
获取客户端真实IP地址防止使用X-Forwarded-For进行IP伪造攻击防御思路见类注释**
INTERNAL_PROXIES.matcher(remoteIp).matches();if
request.getHeaders(X_FORWARDED_FOR);
(concatRemoteIpHeaderValue.length()
{concatRemoteIpHeaderValue.append(,
);}concatRemoteIpHeaderValue.append(e.nextElement());}var
commaDelimitedListToArray(concatRemoteIpHeaderValue.toString());for
(!INTERNAL_PROXIES.matcher(currentRemoteIp).matches())
commaDelimitedListToArray(String
commaDelimitedStrings.isEmpty())?
COMMA_SEPARATED_VALUES_PATTERN.split(commaDelimitedStrings);}
}获取到客户端IP后我们只要比对客户端IP是否在配置的白名单/黑名单中即可。
Retention(RetentionPolicy.RUNTIME)
白名单IP列表支持${...}*/AliasFor(whiteList)String
白名单IP列表支持${...}*/AliasFor(value)String
;}新增IpCheckHandlerInterceptorImpl
我们实现HandlerInterceptor在接口上进行拦截如果不满足配置的黑白名单则抛出异常。
hrefmailto:gcwm99gmail.comgcdd1993/a*
stringValueResolver;Overridepublic
检查是否有IpWhitelistCheck注解并且是否开启IP白名单检查if
如果没有注解或者注解中关闭了IP白名单检查则继续处理请求}var
AnnotationUtils.getAnnotation(method,
Stream.of(Optional.ofNullable(stringValueResolver.resolveStringValue(annotation.whiteList())).map(it
String[]{})).filter(StringUtils::hasText).map(String::trim).collect(Collectors.toUnmodifiableSet());if
Stream.of(Optional.ofNullable(stringValueResolver.resolveStringValue(annotation.blackList())).map(it
String[]{})).filter(StringUtils::hasText).map(String::trim).collect(Collectors.toUnmodifiableSet());if
setEmbeddedValueResolver(StringValueResolver
核心逻辑写完了该怎么使用呢为了达到开箱即用的效果我们可以接着新增自动装配的代码
hrefmailto:gcwm99gmail.comgcdd1993/a*
ipCheckHandlerInterceptor;Overridepublic
addInterceptors(InterceptorRegistry
{registry.addInterceptor(ipCheckHandlerInterceptor);}}新建EnableIpCheck
参考EnableScheduling的实现自己实现一个EnableIpCheck该注解可以控制功能是否启用
hrefmailto:gcwm99gmail.comgcdd1993/a*
{SpringApplication.run(SampleApplication.class,
RequestMapping(/sample/ip-checker)
{GetMapping(/white)IpCheck(value
127.0.0.1;}GetMapping(/black)IpCheck(blackList
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*/GetMapping(/all)IpCheck(value
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*
配置文件*/GetMapping(/config)IpCheck(value
${digit.ip.check.black-list})String
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*
配置文件*/GetMapping(/black-config)IpCheck(blackList
${digit.ip.check.black-list})String
127.0.0.1;}}由于本机请求IP地址是0:0:0:0:0:0:0:1所以这里使用0:0:0:0:0:0:0:1而不是127.0.0.1。
allowed.访问/sample/ip-checker/all
既配置白名单也配置黑名单需要既不在白名单同时在黑名单里才会拦截。
192.168.1.2,0:0:0:0:0:0:0:1访问/sample/ip-checker/black-config
IP黑白名单是网络安全管理中常见的策略工具用于控制网络访问权限根据业务场景的不同其应用范围广泛以下是一些典型业务场景
黑名单可以用来阻止已知的恶意IP地址或曾经尝试攻击系统的IP地址防止这些来源对服务器进行未经授权的访问、扫描、攻击等行为。
白名单仅允许特定IP或IP段访问关键服务比如数据库服务器、内部管理系统等实现最小授权原则降低被未知风险源入侵的可能性。
黑名单对于频繁发起恶意请求、爬取数据、DDoS攻击等活动的IP将其加入黑名单以限制其对网站的访问。
白名单如果只希望特定合作伙伴、内部员工或特定区域用户访问网站内容则可通过白名单来限定合法访问者的范围。
对于对外提供的API接口通过设置IP黑白名单确保只有经过认证或信任的系统和客户端才能调用接口。
比如比较容易被盗刷的短信接口、文件接口都需要添加IP黑白名单加以限制。
Pattern.compile(10\.\d{1,3}\.\d{1,3}\.\d{1,3}|
127\.\d{1,3}\.\d{1,3}\.\d{1,3}|
RequestContextHolder.getRequestAttributes();if
(Objects.isNull(requestAttributes))
requestAttributes).getRequest();var
request.getHeader(PROXY_CLIENT_IP);}if
request.getHeader(WL_PROXY_CLIENT_IP);}if
request.getRemoteAddr();}return
获取客户端真实IP地址防止使用X-Forwarded-For进行IP伪造攻击防御思路见类注释**
INTERNAL_PROXIES.matcher(remoteIp).matches();if
request.getHeaders(X_FORWARDED_FOR);
(concatRemoteIpHeaderValue.length()
{concatRemoteIpHeaderValue.append(,
);}concatRemoteIpHeaderValue.append(e.nextElement());}var
commaDelimitedListToArray(concatRemoteIpHeaderValue.toString());for
(!INTERNAL_PROXIES.matcher(currentRemoteIp).matches())
commaDelimitedListToArray(String
commaDelimitedStrings.isEmpty())?
COMMA_SEPARATED_VALUES_PATTERN.split(commaDelimitedStrings);}
}获取到客户端IP后我们只要比对客户端IP是否在配置的白名单/黑名单中即可。
Retention(RetentionPolicy.RUNTIME)
白名单IP列表支持${...}*/AliasFor(whiteList)String
白名单IP列表支持${...}*/AliasFor(value)String
;}新增IpCheckHandlerInterceptorImpl
我们实现HandlerInterceptor在接口上进行拦截如果不满足配置的黑白名单则抛出异常。
hrefmailto:gcwm99gmail.comgcdd1993/a*
stringValueResolver;Overridepublic
检查是否有IpWhitelistCheck注解并且是否开启IP白名单检查if
如果没有注解或者注解中关闭了IP白名单检查则继续处理请求}var
AnnotationUtils.getAnnotation(method,
Stream.of(Optional.ofNullable(stringValueResolver.resolveStringValue(annotation.whiteList())).map(it
String[]{})).filter(StringUtils::hasText).map(String::trim).collect(Collectors.toUnmodifiableSet());if
Stream.of(Optional.ofNullable(stringValueResolver.resolveStringValue(annotation.blackList())).map(it
String[]{})).filter(StringUtils::hasText).map(String::trim).collect(Collectors.toUnmodifiableSet());if
setEmbeddedValueResolver(StringValueResolver
核心逻辑写完了该怎么使用呢为了达到开箱即用的效果我们可以接着新增自动装配的代码
hrefmailto:gcwm99gmail.comgcdd1993/a*
ipCheckHandlerInterceptor;Overridepublic
addInterceptors(InterceptorRegistry
{registry.addInterceptor(ipCheckHandlerInterceptor);}}新建EnableIpCheck
参考EnableScheduling的实现自己实现一个EnableIpCheck该注解可以控制功能是否启用
hrefmailto:gcwm99gmail.comgcdd1993/a*
{SpringApplication.run(SampleApplication.class,
RequestMapping(/sample/ip-checker)
{GetMapping(/white)IpCheck(value
127.0.0.1;}GetMapping(/black)IpCheck(blackList
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*/GetMapping(/all)IpCheck(value
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*
配置文件*/GetMapping(/config)IpCheck(value
${digit.ip.check.black-list})String
同时配置白名单和黑名单要求IP既在白名单并且不在黑名单否则抛出异常*
配置文件*/GetMapping(/black-config)IpCheck(blackList
${digit.ip.check.black-list})String
127.0.0.1;}}由于本机请求IP地址是0:0:0:0:0:0:0:1所以这里使用0:0:0:0:0:0:0:1而不是127.0.0.1。
allowed.访问/sample/ip-checker/all
既配置白名单也配置黑名单需要既不在白名单同时在黑名单里才会拦截。
192.168.1.2,0:0:0:0:0:0:0:1访问/sample/ip-checker/black-config
作为专业的SEO优化服务提供商，我们致力于通过科学、系统的搜索引擎优化策略，帮助企业在百度、Google等搜索引擎中获得更高的排名和流量。我们的服务涵盖网站结构优化、内容优化、技术SEO和链接建设等多个维度。
| 服务项目 | 基础套餐 | 标准套餐 | 高级定制 |
|---|---|---|---|
| 关键词优化数量 | 10-20个核心词 | 30-50个核心词+长尾词 | 80-150个全方位覆盖 |
| 内容优化 | 基础页面优化 | 全站内容优化+每月5篇原创 | 个性化内容策略+每月15篇原创 |
| 技术SEO | 基本技术检查 | 全面技术优化+移动适配 | 深度技术重构+性能优化 |
| 外链建设 | 每月5-10条 | 每月20-30条高质量外链 | 每月50+条多渠道外链 |
| 数据报告 | 月度基础报告 | 双周详细报告+分析 | 每周深度报告+策略调整 |
| 效果保障 | 3-6个月见效 | 2-4个月见效 | 1-3个月快速见效 |
我们的SEO优化服务遵循科学严谨的流程，确保每一步都基于数据分析和行业最佳实践：
全面检测网站技术问题、内容质量、竞争对手情况，制定个性化优化方案。
基于用户搜索意图和商业目标，制定全面的关键词矩阵和布局策略。
解决网站技术问题，优化网站结构，提升页面速度和移动端体验。
创作高质量原创内容，优化现有页面，建立内容更新机制。
获取高质量外部链接，建立品牌在线影响力，提升网站权威度。
持续监控排名、流量和转化数据，根据效果调整优化策略。
基于我们服务的客户数据统计，平均优化效果如下：
我们坚信，真正的SEO优化不仅仅是追求排名，而是通过提供优质内容、优化用户体验、建立网站权威，最终实现可持续的业务增长。我们的目标是与客户建立长期合作关系，共同成长。
Demand feedback
