如何按IP地址限制对Domino Web服务器的连接Technote (troubleshooting)

问题
提供 Web 服务的 Domino 服务器可能会遇到来自其他主机的恶意连接。如何按IP地址限制对Domino Web服务器的连接呢？
解决问题
在 Domino 6.x 中，可以按IP地址来控制其他主机对 Domino Web 服务器的连接。可以指定允许某些 IP 地址的连接，也可以指定拒绝某些 IP 地址的连接。这样可以限制来自其他主机的恶意连接，提高 Web 服务的安全性和性能。
要限制对Domino Web服务器的连接，可以按以下步骤执行：

1. 在 Domino Administrator 中，打开要管理的服务器
2. 点击“配置”标签
3. 展开“服务器”，点击“当前服务器文档”
4. 点击“Internet 协议”标签，“HTTP”子标签
5. 在“网络设置”段落中，“IP 地址允许列表”输入允许连接的IP地址，“IP 地址拒绝列表”中输入拒绝连接的IP地址。当输入多个时，需要用分号分隔开，也可以使用“*”作为通配符，如 192.168.*.*。
6. 在“IP 地址允许/拒绝优先级”中选择“允许”或“拒绝”，以确定当两者有冲突时，哪一个优先级高。
7. 点击“保存退出”
8. 重新启动 HTTP 任务。 （可以使用控制台命令“tell http restart”）

例如，假设所有对 Domino Web 服务器的连接都需要通过一个代理服务器，则对 Domino 来说，唯一合法的连接地址就是该代理服务器的IP地址。这时可以这样设置，在“IP 地址允许/拒绝优先级”中选择“允许”，“IP 地址允许列表”输入代理服务器的IP地址，“IP 地址拒绝列表”中输入“*”。

如果遇到因为黑客攻击弱密码问题导致邮件Ip进入黑名单的用户，可以参考一下思威电邮的海外邮件中继转发服务，欢迎咨询。