这是在服务器的网络服务器程序（IIS，Apache等）指定的。
现在的IIS/Apache等都能在同一个服务器支持多个网站，当外界访问的时候，iis等自动根据访问的信息对比服务器上各网站的域名，可以正确访问相应的网站。
在IIS/Apache设置网站信息的时候，当不指定主机头（域名），系统则自动访问默认的网站（服务器上只有一个网站可以留空主机头）。
所以禁止ip直接访问的设置很简单，给所有网站设置指定的主机头（域名）就可以了。