最好编写一个脚本，定期更新这些代理服务器ip列表，并自动写入过滤配置虽然这个工作不难，但是我估计你要维护的代理列表中可能有几千个甚至上万个ip地址，如果你的服务器有大量使用这些代理的请求，那么过滤这些ip对你的cpu是个考验如果只是很少部分的话，对运算资源有些浪费当然如果过几个月后。
您好 IP是没办法屏蔽的，对于DDOS的攻击，目前最好的办法就是使用高防机房的机器，高防服务器机房外部都安装有硬件防火墙，可提供最高160G的单机防御，能有效的防御DDoS攻击，或者尝试一下通过对服务器进行安全设置来防范DDOS攻击，比如把不用的端口全部关掉，如果还有CC攻击的话，也可以选择安装金盾冰盾。
在不同的环境下有很多技术可以实现这个功能如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站但禁止指定的IP访问。
1用系统自带的防火墙设置2不用防火墙要编写代码，编写一段计数器计算同一IP在同一页面的刷新次数，控制记数时间再写一段代码控制这个IP的刷新次数，如在同一页面的刷新次数到达10次就禁止其访问等3用网络TCPIP设置的筛选对组策略熟可使用组策略来实现。
CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求显示 的ip是缓存服务器的IP地址，而不是你的云服务器地址。
个别IP的屏蔽对于少量的特定IP，我们有三种有效的处理方式首先，系统自带的防火墙允许你直接添加黑名单，阻止特定IP的访问其次，安全狗等第三方安全软件提供了额外的IP拉黑功能，操作简便然而，为了保证安全性和效率，我们建议在机房防火墙上进行IP拉黑设置这种做法更为可靠，且操作更为简洁无论你。
点击菜单下面的“设置”“详细设置”在打开的“详细设置”对话框里点击“规则设置”下面的“黑名单”再单击“增加”在打开的“增加黑各单”黑名单里面将地址类型选为“地址范围”然后再里面输入起始地址和结束地址然后单击“确定”就行了这样某个IP段的用户就不能访问你的服务器了。
