维基百科:IP封禁

维基百科的管理员可以按照方针来封禁IP地址,也就是说,使用这个IP的人将无法进行任何账号注册行为。IP封禁虽然更加强大有效,但也可能会带来更严重的后果。

方针

敏感IP地址

对外关系敏感

如果您要封禁以下的任何IP段,请务必立即通知维基媒体协会对外关系委员会!这些IP段由国家的大型政府机构使用,封禁这些IP可能会遭到政治和维基百科对外关系的严重后果,引起媒体关注等,因此必须由维基媒体会团队处理。当处理这些IP地址时,请避免长期封禁。而且,当您填写封禁理由时,请务必注意言辞,因为你的封禁信息可能会被媒体报道。同时不要忘记检查要封禁的IP地址是否有误。

注意,列表中的IPv6地址是不完整的。因此,在封禁IPv6地址前,请进行WHOIS查询,确保你要封禁的IP地址不属于敏感机构。如有必要,请将IP地址加入列表中。

IPv4 IPv6 说明
143.228.0.0/16, 143.231.0.0/16, 137.18.0.0/16, 12.185.56.0/29, 12.147.170.144/28, 74.119.128.0/22 2620:0:E20::/46 (包括任何 2620:0:E2(0-3):*) 美国众议院
156.33.0.0/16 2620:0:8A0::/48, 2600:803:618::/48 美国参议院
149.101.0.0/16 2607:F330::/32 美国司法部
65.165.132.0/24, 204.248.24.0/24, 216.81.80.0/20 2600:400::/32 美国国土安全部
192.197.77.0/24, 192.197.78.0/23, 192.197.80.0/22, 192.197.84.0/23, 192.197.86.0/24 加拿大政府 (IP段包括任何 192.197.{77-86}.*)
131.132.0.0/14, 131.136.0.0/14, 131.140.0.0/15 加拿大国防部(IP段包括任何 131.{132-141}.*.*)
192.197.82.0/24 加拿大国会下议院
194.60.0.0/18 英国国会
138.162.0.0/16 美国海军部美国海军陆战队

此外,如果要封禁的IP地址和以上机构密切相关,或者属于一个大型企业,例如微软苹果或其他情况,通知维基媒体协会对外关系委员会总会是个好主意。

其他原因

封禁下列的IP地址会对维基百科造成意外后果。如要封禁自动程序和机器人,请进行软封禁(关闭“自动封禁”及“禁止此IP/用户创建新账户”功能,并且“只封禁非注册用户”)。如果您不确定如何正确封禁,请联络其他管理员,不要自行封禁。

IPv4 IPv6 说明
24.40.136.251 2002:1828:88FB:0:DCAD:BEFF:FEEF:202 Abscissa.cluenet.org上运行了多个进行维基百科重要工作的机器人。
10.68.0.0/16 Tool Labs,运行着多个机器人。
91.198.174.0/24, 185.15.56.0/22, 198.35.26.0/23, 208.80.152.0/22 2620:0:860::/46, 2A02:EC80::/32 维基媒体基金会
英文维基百科上的内容过滤伺服器列表 这些IP地址是英国一些ISP按照法律进行内容过滤时使用的。一旦过滤系统启动,英国全国大量用户的网络流量都会依赖于这些IP地址。

事故应急小组工作积极的IP地址

有些机构设有事故应急小组(英语:Incident Response Team),并且已经展现了对滥用作出响应的意愿和能力。在这种情况下,通知这些应急小组是首选,不应该一口气将与机构相关的IP地址统统屏蔽。当然了,为了阻止正在进行的破坏而短期封禁是可以的。

IP地址或IP段 说明
193.113.57.160/27 英国电信应急小组英语User:BT Security Investigations(British Telecommunications)
129.127.0.0/16 阿德莱德大学应急小组英语User:University of Adelaide IT security
(TBD) 剑桥大学应急小组英语User:Cambridge CERT
71.0.0.0/14, 65.40.0.0/15, 76.0.0.0/13 CenturyLink(电子邮箱地址:abuse AT centurylinkservices DOT net)

应该鼓励机构介入涉嫌破坏的用户,避免造成其他用户的不便。当您需要长期封禁IP地址或IP段时,向机构的网络部门发送一封言辞礼貌的邮件,来让它们参与其中会是个好办法。此外,如果机构要求解封公用的IP地址,宽大处理也是很重要的。