Htacess, ASN, подсети

/2? так же вроде не работает, надо писать нормально.

Вот тут то и проблема, раздутый htaccess притормаживает сайт.

Вообще есть частичный IP 😀

Полный IP-адрес:

Require ip 10.1.2.3 Require ip 192.168.2.104

Частичный IP-адрес:

Require ip 10.1 Require ip 192.168.2

Ещё вместо CIDR можно писать network/netmask.

109.248.166.0/24 или 109.248.166.0/255.255.255.0

Ну если так, то никакой экономии тогда и не получится. То же кол-во строк.

Автономка хоть и связана с подсетями, но всё же это не синонимы.

Это математика, тут либо есть результат, либо нет. И не совсем понятно, чего Вы хотите добиться. Маска на то и маска, чтобы указать на точный размер. Вот таблица соответствий:

Т.е. две подсети /24 можно записать, как одну /23. Было:

109.248.12.0/24

109.248.13.0/24

Стало:

109.248.12.0/23

А как с помощью звёздочек и вопросов это сократить, не очень понятно.

Так я не утверждаю. Скорее вопрос, а вдруг так можно сократить.

Это можно сделать в интервалах, когда вместо 109.248.12.0/24 пишут 109.248.12.0 -  109.248.12.255. В этом случае цифры в четвёртом октете можно заменить на звёздочку.

Ещё можно подсеть 109.248.12.0/24 записать как 109.248.12.*. Соответственно, 109.248.12.0/16 превратится в 109.248.*.*. Или даже просто в 109.248.

Вроде всё.

Я правильно рассуждаю, что в диапазон  46.38.240.0 - 46.38.243.255 входит:

46.38.240.*

46.38.241.*

46.38.242.*

46.38.243.*

?

Яндекс по моему только так со звездочкой в метрике диапазон айпи понимает

Никакой звёздочки в htaccess не надо.

46.38.240

46.38.241

46.38.242

46.38.243

Не проще GeoIP юзать?

$asn =  explode(" ",geoip_asnum_by_name($_SERVER['REMOTE_ADDR']));


$AsnBlock = [
    'AS35048' => '1',
        ];
if (!empty($AsnBlock[$asn[0]])) {
header('HTTP/1.1 403 Forbidden');  
die('403 Forbidden');
}

Не проще т.к. это НЕ стандартный модуль PHP и он даже очень редкий я скажу. Да и сдох он в 2016 году:

PECL :: Package :: geoip

Современный модуль это:  PECL :: Package :: maxminddb

Но опять же, это всё внешние модуля.

А через  htaccess  это быстро и легко. Если nginx стоит, то лучше там фигачить через: