HTTP 错误 403.6 - 禁止访问：客户端的 IP 地址被拒绝

HTTP 错误 403.6 - 禁止访问：客户端的 IP 地址被拒绝

症状
当使用 Web 浏览器连接到 Internet 信息服务时，可能会收到以下错误信息：
HTTP 403.6 - Forbidden:IP address rejected
原因
每个客户端都有一个唯一的 IP 地址。如果服务器定义了一个不被允许访问此站点的 IP 地址列表，而且您使用的 IP 地址在该列表中，则会收到此错误信息。

这是一项用于授权或拒绝特定用户访问某个 Web 站点、目录或文件的功能。
解决方案
要解决此问题，请执行以下操作： 1. 使用 Internet 服务管理器 (Microsoft Management Console) 打开 Internet Information Server (IIS) 管理单元，并选择报告 403.6 错误的 Web 站点。右键单击发生该错误的 Web 站点、虚拟目录或文件。单击属性以显示该项目的属性表。
2. 选择适当的目录安全性或文件安全性属性页。在 IP 地址和域名限制下，单击编辑。
3. 在 IP 地址和域名限制对话框中，如果已选择了拒绝访问选项，则添加需要访问例外列表的计算机的 IP 地址、网络 ID 或域。

在 IP 地址和域名限制对话框中，如果已选择了授予访问选项，则删除需要访问例外列表的计算机的 IP 地址、网络 ID 或域。
重要说明：• 在设置特定 Web 站点的安全属性时，将自动为属于此站点的目录和文件设置相同的安全属性，除非已在以前设置了个别目录和文件的安全属性。
• 当您尝试设置 Web 站点的安全属性时，Web 服务器将询问您是否允许重新设置个别目录和文件的属性。如果您选择重新设置这些属性，则以前的安全设置将替换为新的设置。在设置目录的安全属性时，如果该目录包含以前设置了安全属性的子目录或文件，则情况与此相同。
注意：• 默认情况下，一些站点仅被授予来自 IP 地址 127.0.0.1 的访问权，该地址与计算机名 localhost 相对应，并被认为是一个与 Web 服务器的 NetBIOS 或完全限定域名 (FQDN) 不同的地址/名称。要访问被限制于 localhost 的站点，必须在具有 localhost 限制的计算机的控制台上操作。
• 通过代理服务器访问您的服务器的计算机将显示代理服务器的 IP 地址。
• 建议不要通过域名进行限制，因为这会强制 Web 服务器对指向该站点的每个连接执行反向 DNS 查找，从而降低您的 Web 服务器的性能。反向查找除了增加 Web 服务器的负载外，还会导致意外拒绝。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
227943 How Internet Information Services (IIS) Handles Reverse Lookup Failures