网站被大量境外 IP 访问，要不要直接封掉？

如果客户全在国内，封禁境外 IP 能减少大量扫描和爬虫；有外贸或海外客户时不能封，应改用限流和验证。

判断依据是业务范围：纯内销企业站，境外访问基本是扫描器和采集程序，封掉不影响正常客户；有出口业务的，封禁会直接损失询盘。

折中做法：对境外访问启用验证码或人机校验，正常用户能通过，自动化程序会被拦；对高频请求做限流；表单提交增加校验，减少垃圾提交。

封禁前建议先看访问日志，确认这些 IP 实际在请求什么。如果是在抓取产品页，说明内容有价值，但也消耗带宽，可以按请求频率区别处理。