特定の国からのアクセスを制限する方法を教えてください。

質問

自サイトに展示してあった自分のイラストと、他の方からいただいたイラストをイタリアのフォーラムに無断転載されてしまいました。
削除依頼を出そうと思ったのですが言語問題の他に、ヘタに削除依頼するのはやめた方がいいとの情報があったので依頼はかけていません。

元々海外向けのサイトではありませんので、この国からのアクセスを禁止したいと思い「.htaccess」で制限をかけてみたのですが、以下の記述では駄目でした。

order allow,deny
allow from all
deny from .it

で、今度は使用言語をイタリア語設定にしているブラウザからのアクセスに制限をかけてみようと思い、以下のように記述したのですがこれも駄目なようで、相変わらずイタリアからのアクセスがある状況です。

SetEnvIf Accept-Language it Lilith
Order Allow,Deny
Allow from all
Deny from env=Lilith

何か他に良い方法がありましたら、教えていただけますでしょうか？

【使用環境】
■WindowsXP
■ロリポップサーバを使用
■「.htaccess」のパーミッションは「604」で設定
■アクセス解析ソフト「SHINOBI JP」

よろしくお願いします。

回答No.1

noname#26108 · ベストアンサー

１．言語やドメインによる制限をすり抜ける場合もありますので、IPアドレスも付け加えてリストにすれば確実性はあがります。ただし、不特定多数を締め出すには向きません（膨大なIPを追加しないといけない場合にはしんどい）。

２．海外向けでは無いのですよね？ならば、割り切ってjpドメインだけ受け入れてそれ以外をdenyすれば済む話です。もしくは言語設定を日本語にしているブラウザのみにするか、です。

.htaccessの記述に関しても、全部受け入れてから制限を掛けるのではなく、全部締め出してから受け入れ許可を出すほうが確実です。また、記述法にかんしても、ロリポップの注意書きをよく確認して置いてください。正規表現に関する記述の注意点などの情報があるかもしれません。正しく記述できていないと期待通りの効果を発揮することは難しいです。

お礼

早々のご回答、ありがとうございます！
＞１．
ＩＰの付け加えもしてみたのですが、毎回ＩＰが変わるＩＰもあるらしく、途方にくれてしまいました(TT)

＞２．
そうですね。やはりどちらかの方法を取るのが一番良いのかな…と思います。
.htaccessの記述で、「全部締め出してから」というのはまだ試したことがないので、これは早速にでも試してみたいと思います。
私の目にはロリポップの注意書き通りに記述し、FTPでアップしたつもりなのですが、再度よく確認してみますね。
（一度ロリポップに問い合わせたのですが、「プログラムに関することはサポート対象外です」とのことで参考ＵＲＬしか教えてもらえませんでした）

いただいたアドバイスをもとにがんばってみます！
ありがとうございました。

補足

早速、全部拒否してからという方法を取ってみたところ、
私の記述の仕方がイマイチだったようで、物凄く動作が遅くなってしまいました。
確かにイタリアからのアクセスはなくなったのですが、私もアクセスに時間がかかるようになってしまいまして（笑）
でも、考え方は大当たりだったようです！後は記述の仕方を見直して設定も間違いないか確認しながらやり直してみます。
本当にありがとうございました！