封禁（或譯封锁或查封）是管理員阻止用戶編輯維基百科的技術措施，僅可用於阻止維基百科受到破壞或擾亂。
任何用戶在提供充分證據下可向適當的佈告板提報不當編輯行為，提議管理員封鎖相關帳號和IP位址。用戶可對封鎖措施作出申訴；若其他用戶認為某用戶的封鎖有問題，可至管理員佈告板請求重新審視封鎖是否恰當。管理員可在擾亂風險消除的情況下解除封鎖措施。
封鎖與禁制有所不同：禁制是褫奪用戶在維基百科編輯或存取權利的正式措施，並不會在技術上移除存取權限，但可透過封鎖執行禁制。
原則
管理員應當在執行封鎖前瞭解情況，並必須解釋並佐證其執行的封鎖。封鎖應具有阻嚇作用，以防止維基百科受破壞及擾亂，阻止當前持續的破壞行為，並避免往後再出現同類情況，再犯者或會被延長封鎖期限；封鎖時亦應鼓勵有不當行為的用戶以社群認同為建設性的編輯方式貢獻維基百科。
封鎖僅可用於阻止維基百科受到破壞或擾亂，而絕非「懲罰」用戶之用；封鎖不可用作復仇、貶損或懲罰用戶，更不應在無當前的行為問題下使用封鎖。一般不應以未持續發生且當前已無擾亂風險之事由作追溯式封鎖。
常見的封鎖原因
以下列出部分最常見的封鎖原因。管理員如果不確定是否應該封鎖則不應徑自執行，應當諮詢其他管理員的意見。執行可能具爭議性的封禁時，應在管理員佈告板通知其他管理員進行複檢。
保護用戶及社群
管理员可為保护维基媒体基金会、维基百科用户或者公眾利益而实施封锁，包括但不限於以下情形：
如有人洩漏其他用戶個人信息或威脅其他用戶安全，管理員應考慮在封鎖的同時請求監督員永久隱藏有關內容。
防止擾亂
管理員可因用戶作出不適合維基百科文明協作氛圍或影響其他參與者協作共建百科全書的擾亂行為而實施封鎖，其中包括但不限於以下屬嚴重擾亂的行為：
在一般情況下，用戶在首次被封鎖前會收到數次警告，但執行封鎖時仍應當在被封鎖用戶的對話頁提供適當說明或理據以減少爭議；再犯者在被重新封鎖前可能不需再次警告。
純粹擾亂
以下帳號均具有明顯擾亂維基百科的可能性，可在無警告的情況下予以不限期封鎖：
開放及匿名代理
開放代理或匿名代理（例如：付費代理、VPN、Tor、蘋果iCloud私密轉送等）常被用作破壞維基百科。管理人員時而需要IP地址等技術資訊來阻截濫用編輯權限的行為，但開放代理服務會隱藏用戶的真實技術資訊，甚至容許快速切換IP地址，導致難以堵截破壞行為。由此，維基百科禁止用戶（包括匿名用戶及註冊用戶）經開放代理網絡連接編輯，並會隨時封鎖開放代理伺服器的IP地址；元維基亦會依照禁用開放代理全域方針對這類IP地址實施全域封鎖。Tor的IP地址則會被維基百科所使用的MediaWiki系統自動封鎖。對開放代理的封鎖並不會限制或影響用戶閱覽維基百科。
執行禁制
禁制是褫奪用戶在維基百科全站或若干部分之編輯及存取權利的正式非技術措施，可透過封鎖功能執行。執行禁制的封鎖應當依據禁制的條款制定。
繞過封鎖
管理員可在發現被封鎖用戶操控其他帳號繞過封鎖編輯的情況下重設封鎖時長；被封鎖繞過封鎖期間若繼續有可致封鎖的編輯行為，管理員亦可考慮延長封鎖時長。用作繞過封鎖的註冊用戶帳號及IP位址均應被封鎖，其中違規的傀儡註冊用戶帳號應當被不限期封鎖。
代替被封鎖用戶作出編輯
任何用戶不得代理或代表被封鎖用戶編輯，除非該等編輯明顯有益於維基百科且代為編輯的用戶有合理且獨立的原因作出該等編輯。模仿被封鎖用戶編輯行為的新用戶（尤其是僅作此類編輯的用戶帳號）將可被視為傀儡或真人傀儡並被施以與其模仿的用戶的同等的封鎖。
回退被封鎖用戶的編輯
任何用戶均可無需額外提供理由回退繞過封鎖作出的編輯，並不受回退不過三原則所規限。需注意並非所有由被封鎖用戶繞過封鎖作出的編輯都需要被回退，一些明顯有益的編輯例如修正錯字及回退明顯破壞的編輯等可被保留，其他無法確定其明顯有益的情況下均應假定需要回退。在已關閉的討論中被封鎖用戶的留言通常不需再回退或劃去。
在回退被封鎖用戶的編輯時用戶應當注意不要重新加入違反方針的內容，特別是中立的观点、可供查證及生者傳記等核心方針；回退版本亦視作回退者所作出的編輯並需為回退版本的內容負責。由於新創建的頁面無法被回退（無可回退版本），其他用戶可考慮對被封鎖用戶所創建的頁面提出快速刪除或存廢討論；對於有被善意編輯用戶曾作實際貢獻和改善的頁面，其他用戶應當通知貢獻者頁面由被封鎖用戶創建，並按情況處理。
不適用封鎖的情況
封鎖不應僅被用作記錄對用戶的警告或不當事蹟，這些短封鎖很可能被視為懲罰及羞辱性質的封鎖；但在錯誤封鎖且封鎖已過期時可利用短封鎖在封鎖日誌中記錄原封鎖有誤（封鎖未過時則應填寫在解除封鎖或變更封鎖設定的原因當中）。
教育用戶
在採取封鎖措施前，所有維基人應盡力優先考慮教育用戶遵守方針指引。不要傷害新手，並假定其有改善維基百科的意圖。
新用戶可能因不熟悉維基百科的規則和社群規範而令其編輯看起來像在擾亂維基百科的運作，對新用戶採過重的處理手法會影響其日後對維基百科作出貢獻的意欲；但用戶在被充分提醒或警告後持續不當編輯仍可被封鎖，而拒絕或明显地不當理解相關的規範亦非規避封鎖等處分的理由。
較有經驗的維基人（包括管理員及一般用戶）在發現用戶作出與方針指引精神相違背的編輯時，應予以提醒或警告。用戶可使用一系列的警告模板用以發送簡單的罐頭提示，但按情況量身編寫的訊息更佳。封鎖應為最後的手段，管理員應在封鎖違規用戶前確認有關用戶知曉或已獲告知相關的規範，並已給予足夠時間讓其停止不當行為。明顯破壞、人身攻擊或為繞過封鎖的帳號不在此限，可直接封鎖。
解釋封鎖原因
封鎖對用戶有極大的影響，因此必須基於可被複檢的證據及合理判斷，經詳細考慮才執行。所有封鎖理據應在複審者提出要求下清楚提供。
知會用戶
管理員須在執行封鎖時提供清晰、具體的理據說明封鎖理由，並應避免使用術語，以確保被封鎖的用戶能理解相關規範。在封鎖介面中有一些預設的封鎖理據供選擇，亦有欄目供輸入額外的封鎖原因及資訊。除特別情況外，管理員均應在被封鎖用戶的對話頁當中留下訊息通知用戶。管理員可使用一些標準通知模板（請參閱分類:封禁模板和維基百科:模板消息/用戶討論名字空間 § 封禁）。封鎖時清楚說明理據較後續解釋容易。
附加資訊
執行封鎖的管理員可考慮加入以下資訊以協助其他管理員複審：
- 不明顯、可能有爭議或其他可能相關的證據；
- 知會複審者解除封鎖用戶時不需通知執行封鎖的管理員；
- 建議的解除封鎖條件。
保密資訊
關乎個人私隱的證據（如通話记錄）應發送到封禁申訴郵件列表存檔，以便在有需要開展討論時供相關人員查閱。
執行封鎖
封鎖IP地址
封鎖IP位址時需要非常謹慎：封禁IP位址可能影響不少用戶，但IP位址可能會變動，破壞者亦可能更換IP地址繼續破壞。因此，管理員應謹慎考慮封鎖時長以儘量減低對其他用戶的影響；在絕大部分的情況下不應不限期封鎖IP位址。請務必在封鎖的IP位址與敏感組織或政府機關有關之時通知維基媒體基金會。
維基百科的封鎖功能支持對IP區段的封鎖，可透過在封鎖界面表單上輸入CIDR型態區段以達成，IPv4及IPv6的封鎖一般分別使用/24—/16之間及/64—/48之間的區段。IP區段封鎖比封鎖單一IP位址的影響更大，故在封鎖IP區段前應當檢查該段的編輯情況，在確認封鎖對維基百科利大於弊時才執行IP區段封鎖；如有需要可提請用戶查核檢查IP區段封鎖可能造成的影響。
獲授IP封禁豁免權的用戶不受IP封鎖影響。
釐定封鎖期限
封禁的目的是預防不當行為，因此封禁期限應根據用戶是否可能重複不當行為而定。再犯者可被假定可能再次或頻繁出現同類擾亂行為而可被施予較長的封鎖，以阻截擾亂及減低維護工作的負擔。簡而言之，管理員在釐定封禁期限時應考慮：
在釐定共享或動態IP位址作出類似行為的封禁時長時，共享或動態IP位址的封鎖時長一般短於註冊用戶和靜態IP位址的封鎖時長，由以減低對其他使用該IP位址的編者的影響。
雖然封禁期限應根據實際情況決定，但仍有一些可供參考的標準：
- 初犯者的封禁期限應為一天至數天，再犯者則應適當地加長封禁期限；
- 明顯只用於破壞的用戶應被不限期封鎖；
- 為保護用戶及社群而封禁的期限應為需要保護的時長（一般為不限期）。
不限期封鎖
不限期封鎖是指無失效時限的封禁[1]，通常用於防止嚴重擾亂維基百科正常運作的行為或嚴重違反維基百科方針指引的行為。不限期封鎖或適合用以阻止持續的不當行為，但仍需注意同樣不是作懲罰之用。
另需注意“不限期”不应理解为“永久”，即不代表该封禁永恆不可變，而僅代表未有訂立封鎖時長，封鎖不會自動過期解除。被不限期封鎖的用戶在合適的情況下可獲解除封鎖，並在讓其被觀察的情況下繼續編輯，以確保該用戶未來不再違反維基百科的不同規範。但在特别严重的情况下，如无管理员愿意解除封禁，该用户实际上已被社群禁止编辑。
設定封鎖選項
封鎖功能提供數個選項，以供在不同情況下作不同程度的封鎖之用：
編輯封鎖選項
- 全站范围封鎖：移除用戶編輯除其用戶討論頁外的所有維基百科頁面的權限。此為預設選項，用於可合理相信用戶會對任何頁面作擾亂性質的編輯的情況，例如純破壞用戶及不是來建設百科全書的用戶。
- 部分页面封鎖：移除用戶部分編輯權限。管理員可對僅在特定範疇存在擾亂行為（如編輯戰、推定不中立觀點等），而在維基百科其他部分持續有良好貢獻的用戶使用部分封鎖，以容許其在擾亂範圍以外繼續參與維基百科編輯。
- 页面及命名空间封鎖：移除用戶編輯特定維基百科頁面或命名空間的權限；MediaWiki軟件限制每個封鎖限十個頁面，若需求超過限制則應考慮使用全站范围或命名空间封鎖。
- 操作封鎖：移除用戶特定編輯操作的權限。可封鎖的操作包括：
- 上传文件（包括覆盖文件）：可用於阻止用戶重複上傳不當（如侵犯版權）的檔案。
- 移动页面及文件：可用於阻止移動戰或移動破壞。
- 创建新页面及上传新文件：可用於用戶持續創建不當（如缺乏來源的生者傳記、侵犯版權、翻譯拙劣等問題）的頁面。此選項同時會禁止用戶上傳新檔案或匯入頁面。
- 发送感谢：可用於阻止用戶濫用感謝功能騷擾其他用戶。
一般封鎖選項
- 自動封鎖用戶使用的IP位址：對該用戶最後使用的IP位址及所有其隨後嘗試用於編輯的IP位址添加為時一天的自動封鎖，沒有IP封鎖例外的用戶帳號在被自動封鎖的IP位址編輯亦會被阻止編輯。需注意在封禁未經許可和運行出现問題的機器人帳號時，不應啟動自動封禁功能，以避免封禁機器人的操作者。但對运行惡意程式的機器人帳號，則應啟動此功能以避免進一步破壞。除非用戶在使用多個帳號，一般不建議啟動此功能，以避免影響其他使用同一IP地址的用戶進行編輯。
- 账号创建：阻止用戶在封鎖期間使用特殊:创建账户功能建立新帳號。在封禁不適當的用戶名時，為容許用戶建立使用適當用戶名的新帳號，不應封鎖账号创建功能；但在封禁惡意建立的用戶名或用於破壞的用戶時，則應使用此封鎖選項。此封鎖設定會經自動封鎖及IP硬封鎖而套用於在受影響IP的位址登錄且未申獲IP封鎖例外的用戶之上。
- 发送电子邮件：阻止用戶在封鎖期間使用特殊:电邮联系功能。此功能應只用於濫用電郵功能（包括但不限於發送垃圾訊息、恐嚇、騷擾等行為）的用戶，一般封禁不應啟動此功能；管理員如認為被封禁用戶極可能會濫用電郵功能，則可使用此封鎖選項。此封鎖設定會經自動封鎖及IP硬封鎖而套用於在受影響IP的位址登錄且未申獲IP封鎖例外的用戶之上。
- 编辑自己的讨论页：移除被封鎖用戶使用其用戶討論頁的權利，此使其無法經用戶討論頁進行封鎖申訴。此選項在大部分情況下不應使用，僅應在需阻止被封鎖用戶重複濫用自己的對話頁（包括但不限於：對社群進行各種威脅、恫嚇、騷擾；試圖公開他人個人資訊；刻意提供具誤導性之虛偽、不實陳述；以及多次重複申訴而無新申訴理據等情況）下使用此封鎖選項。
- 封禁使用该IP地址登录的用户：僅在封鎖IP位址及區段時可用，此選項禁止未申獲IP封鎖例外的用戶帳號在被封鎖的IP位址及區段上使用被封鎖功能，如編輯、創建帳號及使用電郵聯繫功能。此封鎖選項僅應在被長期破壞者或傀儡操作者濫用、有長期且高密度破壞記錄或為開放代理所用的IP位置及區段上使用。
常見封鎖類型
註冊用戶及IP位址的封鎖一般均分為兩種，分別可成為「軟封鎖」及「硬封鎖」，以下表格將說明對應的封鎖選項設定及常用情況。
封鎖類型 封鎖對象 | 軟封鎖 | 硬封鎖 |
|---|
| 註冊用戶 | 封鎖設定：停用自動封鎖、容許帳號建立（兩個選項都取消選擇）
對註冊用戶的軟封鎖僅禁止該特定帳號編輯而不影響其使用的IP位址。此設定適用於封鎖宣傳性用戶名及其他違反用戶名方針的情況，容許其創建符合用戶名方針的新帳號或繼續以IP編輯。 | 封鎖設定：啟用自動封鎖、停用帳號建立
對註冊用戶的硬封鎖會將封鎖經自動封鎖延伸至其使用的IP位址，使用受影響IP位址且沒有IP封鎖例外的用戶均無法編輯。此設定常用於封鎖破壞者及攔阻其他擾亂行為。 |
|---|
| IP位址及區塊 | 封鎖設定：僅限匿名使用者、停用帳號建立
此封鎖設定容許註冊用戶登入進行編輯，僅阻止該IP位址的匿名編輯及創建新帳號，是影響最低的封鎖方式，一般用於封鎖共用IP地址。 | 封鎖設定：停用帳號建立、封禁使用该IP地址登录的用户
此封鎖設定阻止任何沒有IP封鎖例外的用戶在受影響IP位址上編輯。此常用於阻止破壞者持續建立新帳號（或稱為「即用即棄帳號」）進行破壞的情況。開放代理伺服器亦應使用硬封鎖以防止不固定的匿名破壞。 |
|---|
封鎖機械人
管理員可在自動化或半自動化編輯的機械人運作異常時封鎖機械人帳號，但必須注意封鎖機械人帳號的時候應當採用軟封鎖（停用自動封鎖）以免影響可能在同一IP位址上運作的機械人及其他編輯的用戶；若僅有單一任務出錯則建議不選擇封鎖而是停用有關任務。
未經審核批准或豁免審核運行的機械人帳號可被不限期封鎖，直至獲取運作批准為止。用戶名因可能被誤會為機械人（見用戶名方針）的帳號亦可被封鎖。若機械人操作者被封鎖，其操作的機械人屬其延伸編輯，故同樣應予以同等長度的封鎖。
标记用户页
对于已被不限期封鎖的用户，请根据以下程序标记此用户的用户页：
- 若用户名具有极端侮辱性（比如需要监督），请务必删除此用户页（如有），并对之进行白纸保护。
- 若用户因滥用傀儡或被确认为他人的傀儡而被不限期封禁，或在被不限期封禁後被查出滥用傀儡或被确认为他人的傀儡，请务必以
{{sockpuppeteer|blocked|spipage=CASENAME}}（对于滥用傀儡的用户）或{{blocked sockpuppet|主帐号}}（对于傀儡帐号）替换原有的用户页内容（如已建立用戶頁）或建立用戶頁（如未建立用戶頁），並对之进行不限期全保护；需拒絕承認的情況不在此限。 - 若用户因其他原因而被不限期封禁：
管理員可在例如封鎖缺乏依據、不再適合或接納用戶申訴等合理相信擾亂風險已消除的情況下解除封鎖措施。
不應解除封鎖的情況
絕大多數情況下，以下的解除封鎖是不可接受的：
- 構成管理戰（車輪戰）的情況；
- 解除封鎖自己的帳號（自己封鎖自己帳號的情況除外）；及
- 管理員未獲用戶查核員或監督員同意下解除指明為用戶查核或監督行動的封鎖。
違反以上任何一條均屬濫用管理權限，可被社群共識制裁（包括但不限於警告、封鎖、禁制或移除管理員權限）。
封鎖申訴
管理員可在接納被封鎖用戶提出封鎖申訴解除封鎖。管理員可獨立複檢封鎖理據、被封鎖用戶的過往行為、社群討論（包括封鎖前後）及其他相關證據和資訊判斷是否接納申訴並解除封鎖縮短封鎖時長。常見解除封鎖的原因包括封鎖理據已不存在、承諾改善、封鎖的管理員不清楚實際狀況或明顯的判斷錯誤。需注意過往貢獻絕非免罪卡，不能作為免除封鎖的理據。
作為封鎖申訴的一部分，任何社群成員均可參與申訴討論。執行封鎖的管理員則可能按情況被要求檢視及參與申訴討論，並提供更多資訊。由於封鎖申訴是第三方複檢的程序，管理員不應拒絕其執行封鎖的用戶所提出的申訴；一般而言針對同一封鎖的多次申訴會由不同管理員審閱。社群並未制定針對同一封鎖的申訴次數上限，但持續濫用申訴程序（包括但不限於作嚴重威脅、惡意指控或公開他人個人資訊或屢次重複申訴而無新申訴理據等情況）可致被禁止編輯用戶討論頁。用戶仍可向封鎖申訴郵件列表（unblock-zh
lists.wikimedia.org）進行申訴。
除包含明顯的錯誤（如封禁理由是违反回退不過三原则，但很明显该用户只进行了三次回退）外，管理員應當在解除用戶封鎖前通知執行封鎖的管理員（包括在其討論頁留言、發電郵和向封鎖申訴郵件列表发邮件）；若執行封鎖的管理員不活躍或無法與封鎖的管理員達成共識，應交由行政員處理或社群討論。管理員應當在處理涉及濫用傀儡、騷擾或公開他人私隱資訊的封鎖時加倍注意，不應在未瞭解事件全況和與執行封鎖的管理員討論前解除涉上述事項的封鎖。
如果用户声称希望做出建设性贡献，但管理员对其承诺存在疑问，则可以使用{{第二次機會}}模板作为解除封禁的条件，来展示用户将如何为百科全书做出贡献，以此相信用户提出的修改能够帮助维基百科。
任何用戶均可參與封鎖申訴的討論，但僅有管理員可處理解除封鎖請求。
解除臨時性質的封鎖
臨時性質的封鎖應當在確認情況已解決的時候解除，此包括：
臨時性質的解除封鎖
被封鎖用戶可獲暫時且臨時性質的解除封鎖以回應關於其封鎖的討論；此類解除封鎖仍然不容許用戶編輯註明的討論頁面以外的任何其他頁面，違反以上條件可致額外制裁。除非討論共識推翻封鎖，討論結束後應當恢復原先的封鎖。
有條件解除封鎖
管理員可在與被封鎖用戶及社群討論後為解除封鎖附加條件，旨在防止用戶重複引致封鎖的行為。
- 若被封鎖用戶與管理員無法就解除封鎖條件達成共識，被封鎖用戶可重新提出申訴。
- 管理員具有封鎖條件生效時長的決定權，但原時長不超過一年的封鎖的解封條件的生效時長不得超過一年，原時長超過一年的封鎖（包括不限期封鎖）的解封條件則無時長限制。
- 解除封鎖條件可包括但不限於頁面禁制、主題禁制、互動禁制、回退限制、使用帳號限制等；部分封鎖亦可作為解除全站範圍封鎖的條件。
- 違反解除封鎖條件或再作出可致封鎖行為的用戶可被重新封鎖並被進一步制裁。
- 獲有條件解除封鎖的用戶僅可向執行解除封鎖的管理員或管理員佈告板申訴解封條件。
- 有條件解除封鎖時應當在獲解除封鎖的用戶的討論頁上發送通知清楚說明解除封鎖條件，並應在解除封鎖日誌當中記錄解除封鎖條件的差異或版本連結。
