IP-blockering är ett av sätten att blockera åtkomst till en nätverksresurs hos en klient som har en specifik IP-adress (eller en IP-adress från en given uppsättning). Sådana åtkomstbegränsningar används ofta som ett straffmått för en viss medlem av ett visst nätverk/gemenskap (i nätverksapplikationer, spel, på webbplatser etc.). Denna metod kan också användas mot enkla bots (program som automatiskt utför en given funktion på nätverket), eftersom en bot vanligtvis inte har många adresser till sitt förfogande, kan du spåra de som den ansluter från och blockera en grupp av dem.
Det är också vanligt att begränsa åtkomsten med nätmask . I sådana fall tillåts/nekas åtkomst för en uppsättning IP-adresser som har en given "början", det vill säga har de första n bitarna identiska med de givna. Till exempel, om du nekar åtkomst från nätverket 192.168.1.0/24, kommer åtkomsten att stängas för alla adresser 192.168.1.(0-255). På detta sätt är det till exempel möjligt att tillåta åtkomst till en nätverksresurs endast från ett visst lands territorium.
Denna metod är ineffektiv när du nekar åtkomst från en specifik IP-adress. Eftersom IP-adresser ofta utfärdas automatiskt när en klient ansluter till nätverket. Och dess effektivitet ökar när du använder en subnätmask. Därför att att komma online från ett annat nätverk är mycket svårare. Det är dock oacceptabelt att blockera en enskild användare baserat på deras subnätmask, eftersom detta kommer att påverka andra klienter i nätverket.
Sammanfattningsvis är IP-blockering effektiv när du behöver blockera alla klienter på ett specifikt nätverk. Eller vice versa, tillåter endast åtkomst till dem.