我使用Apache拒绝否认一个国家的IP范围（土耳其在这种情况下）。
不过从apache日志中，我仍然可以看到ips来自.tr（大概使用dls连接）访问并获得有效的http 200响应：
dslxxx.xxx-xxxxx.ttnet.net.tr
我错过了什么？
通过IP地址阻塞国家是有问题的，并不是所有的IP地址范围都是在国家的基础上分配的。 如果您的用户在不同的IP范围内使用代理，他们仍然能够访问您的服务器。 您应该考虑另一种控制访问的方式，如强authentication。