.htaccessでアクセス制限しても効果なし

質問

.htaccessで、特定の人をアクセス制限したいのですが、固定IPではないようなのでドメイン単位？で制限したいと思いました。
でも、ばんばん通過されちゃっています。
規制したいのは「hinet.net」という台湾のIPで、国単位による制限記述も記入しました。
下記のような感じです。

order deny,allow
allow from all
deny from hinet.net
deny from tw

これでもなぜ規制できないのでしょうか。
試しに自分のホストを記述してみましたが、ちゃんと規制されてました。
あまり知識がないため、わかりにくい質問文ですみません。
どなたかよろしくお願いいたします。

回答No.1

appleton · ベストアンサー

orderのあとの記述はdenyとallowのどちらを先に行うかを指しています。
したがって、質問文にある記述の処理の順番としては
1 hinet.netを禁止
2 twを禁止
3 すべてを許可
となって結局すべてを許可となってしまいます。
order allow,denyにすれば目的が達せられると思います。
質問文のやり方でご自身のホストが規制されたのは謎ですが・・・

※台湾IPをはじくなら deny from .tw のほうが良いと思います。日本のホスト名でもtwが含まれているとはじかれてしまいます。まあabc.tw.co.jp（仮）みたいなホスト名は救いようが無いですが。

お礼

アドバイスありがとうございます♪
早速、ご指導の通りやってみました！
order allow,denyの順番にして、deny from .twにしてみたのですが、それでもまた、ジャンジャン来ちゃってました・・・
プロキシなどで身元詐称してるから、アクセス規制も意味がないのでしょうか？
全く謎です。

回答No.2

appleton

プロキシからきてるのであればプロキシのIPアドレスをブロックすれば良いと思います。HTTPステータスコードが403になれば成功です。

お礼

再度のご回答ありがとうございます！
お礼が遅くなりまして申し訳ございません。
なんか秒単位で相手のIPが変わってるんで（ページを何度も再読み込みしてるのかも知れませんが）プロキシかと思ったんですね。
で、ドメインは同じなんで、「hinet.net」がついているIPは、片っ端から全部ブロックしているのですが、該当IPも思いっきり通過できちゃってて・・・
もう全く歯が立たないです・・・