【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
配置文件里就可以实现。

9 Y0 h3 z6 O2 S3 b& E大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
+ u% f0 E4 g7 P; c4 b
; w0 G1 \3 h# c3 Hlocation / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
* l4 y6 `- }9 j/ x3 @) G* v}

akphilip

之前做过，大概这样搞：
6 B2 u6 r" ?, l: T2 r1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
2 t' c, \) \: f4 y5 u5 o- r
& S2 _2 o7 e" Qdeny 40.40.40.40;
% w% @- U2 \2 d, s) c
, v! Y, ~+ z# O& Z* p2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：
6 X7 X. g% l8 r9 c4 ]
include blocksip.conf;

+ ?9 W. s* j' }0 @- w3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）
9 D! y, s/ x5 z  S$ J- L
" w: k& S! B) v5 i5 \这样你就屏蔽掉了40.40.40.40这个IP了。

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。