IP-esto on yksi tavoista estää pääsy asiakkaan verkkoresurssiin, jolla on tietty IP-osoite (tai IP-osoite tietystä joukosta). Tällaisia pääsyrajoituksia käytetään usein rangaistuksena tietyn verkon/yhteisön tietylle jäsenelle (verkkosovelluksissa, peleissä, Internet-sivustoilla jne.). Tätä menetelmää voidaan käyttää myös yksinkertaisia botteja vastaan (ohjelmat, jotka suorittavat automaattisesti tietyn toiminnon verkossa), koska robotilla ei yleensä ole paljon osoitteita käytettävissään, voit jäljittää ne, joihin se muodostaa yhteyden, ja estää ryhmän niitä.
On myös yleistä rajoittaa pääsyä aliverkon peitteen avulla . Tällaisissa tapauksissa pääsy sallitaan/evätään joukolle IP-osoitteita, joilla on tietty "alku", eli joiden ensimmäiset n bittiä ovat identtisiä annettujen kanssa. Jos esimerkiksi estät pääsyn verkosta 192.168.1.0/24, pääsy suljetaan kaikille osoitteille 192.168.1.(0-255). Tällä tavalla on mahdollista esimerkiksi sallia pääsy verkkoresurssiin vain tietyn maan alueelta.
Tämä menetelmä on tehoton, kun estetään pääsy yhdestä tietystä IP-osoitteesta. Koska usein IP-osoitteet myönnetään automaattisesti, kun asiakas muodostaa yhteyden verkkoon. Ja sen tehokkuus kasvaa käytettäessä aliverkon maskia. Koska verkkoon pääseminen toisesta verkosta on paljon vaikeampaa. Yksittäisen käyttäjän estämistä aliverkon peitteen perusteella ei kuitenkaan voida hyväksyä, koska tämä vaikuttaa muihin verkon asiakkaisiin.
Yhteenvetona voidaan todeta, että IP-esto on tehokasta, kun sinun on estettävä kaikki tietyn verkon asiakkaat. Tai päinvastoin, sallimalla pääsyn vain niihin.