【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
! c( N) x9 N. C. v( x7 N- z

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
& X$ Z1 ?2 i2 k; V5 @  |- x配置文件里就可以实现。

. n' X8 r; S+ L大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：

+ m0 q6 ^7 m. i( b' y0 Y: r" ulocation / {
" m: W7 a& F$ q8 k    deny  192.168.1.1;
    allow 192.168.1.0/24;
9 }9 k# V" y0 |  P' M* R4 q7 e* `0 N    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
" X( e0 E) F1 }" D# m}

akphilip

之前做过，大概这样搞：
1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
3 n9 Q& B' y6 k
deny 40.40.40.40;

% [7 v* a3 b, l; @* T! s- }1 V: [( p; u2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

) J4 R: k! }3 z3 sinclude blocksip.conf;
/ v+ T. ~0 {2 t" B
3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）
, }4 a* o5 S( I2 p6 `9 W
这样你就屏蔽掉了40.40.40.40这个IP了。
1 v" y' y; v2 k" ~

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。