最近測試封閉網站，需要正面表列可存取ip，首先安裝IIS的角色服務：IP及網域限制。

新增角色服務後，選取該項角色服務，如下圖：

接著，點選該網站的「IP與網域限制」功能，點選【編輯功能設定】，如果是封閉型內部網站，請將位指定的用戶端的存取設定為【拒絕】，如果是開放型網站(例如：學校網站…)則設為【允許】，

接著視上述不同類型站台選擇【新增允許項目】或【新增拒絕項目】即可。