IIS Web ページを開くと HTTP エラー 403.6 が発生する

この記事は、Microsoft インターネットインフォメーションサービス (IIS) でホストされている Web サイトにアクセスしたときに発生する HTTP エラー 403.6 を修正するのに役立ちます。

元の製品バージョン: インターネットインフォメーションサービス (IIS)
元の KB 番号: 248043

Note

この記事の対象ユーザーは Web サイト管理者です。エンドユーザーの場合は、この URL アドレスに対してこのエラーが発生したことを通知するために、Web サイト管理者に連絡する必要があります。

現象

インターネットインフォメーションサービス (IIS) でホストされている Web サイトがある。 Web ブラウザーで Web サイトにアクセスすると、次のようなエラーメッセージが表示されることがあります。

HTTP 403.6 - 禁止: IP アドレスが拒否されました

各クライアントには一意の IP アドレスがあります。サーバーがサイトへのアクセスを許可されていない IP アドレスの一覧を定義し、使用している IP アドレスがこの一覧にある場合は、エラーメッセージが表示されます。

これは、特定のユーザーに Web サイト、ディレクトリ、またはファイルへのアクセスを許可または拒否する機能です。

この問題を解決するには、次の手順に従ってください。

Internet Service Manager (Microsoft 管理コンソール) を使用して、インターネットインフォメーションサーバー (IIS) スナップインを開き、403.6 エラーを報告する Web サイトを選択します。エラーが発生している Web サイト、仮想ディレクトリ、またはファイルを右クリックします。 Properties をクリックすると、そのアイテムのプロパティシートが表示されます。
適切な Directory Security または File Security プロパティページを選択します。 [IP アドレスとドメイン名の制限で、[編集] をクリック。
IP アドレスとドメイン名の制限] ダイアログボックスで、[アクセス] オプションが選択されている場合は、例外リストへのアクセスを必要とするコンピューターの IP アドレス、ネットワーク ID、またはドメインを追加します。

[ IP アドレスドメイン名の制限 ] ダイアログボックスで、[ 許可されたアクセス ] オプションが選択されている場合は、例外リストへのアクセスを必要とするコンピューターの IP アドレス、ネットワーク ID、またはドメインを削除します。

重要

特定の Web サイトのセキュリティプロパティを設定すると、個々のディレクトリとファイルのセキュリティプロパティが以前に設定されていない限り、そのサイトに属するディレクトリとファイルに対して同じセキュリティプロパティが自動的に設定されます。
Web サイトのセキュリティプロパティを設定しようとすると、Web サーバーによって、個々のディレクトリとファイルのプロパティをリセットするアクセス許可が求められます。これらのプロパティをリセットする場合は、以前のセキュリティ設定が新しい設定に置き換えられます。以前にセキュリティプロパティを設定したサブディレクトリまたはファイルを含むディレクトリのセキュリティプロパティを設定する場合も、同じ条件が適用されます。

Note

既定では、一部のサイトには、コンピューター名 localhost に対応する IP アドレス 127.0.0.1 からのアクセスのみが許可され、Web サーバーの NetBIOS または完全修飾ドメイン名 (FQDN) とは異なるアドレス/名前と見なされます。 localhost に制限されたサイトにアクセスするには、localhost の制限があるコンピューターのコンソールにアクセスする必要があります。
プロキシサーバー間でサーバーにアクセスするコンピューターは、プロキシサーバーの IP アドレスを持っているように見えます。
ドメイン名による制限は、Web サーバーがそのサイトへの接続ごとに逆引き DNS 参照を実行するように強制することで、Web サーバーのパフォーマンスが低下するため、推奨されません。 Web サーバーの負荷を増やすだけでなく、逆引き参照によって予期しない拒否が発生する可能性もあります。