【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
* F' p7 }) W0 C: d8 H配置文件里就可以实现。

4 T9 B( E3 g5 h# I大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：

) H5 h4 K1 H' m, H; Hlocation / {
7 q; s# O0 B8 t: ~# A' ]    deny  192.168.1.1;
' k8 @' |+ K. o    allow 192.168.1.0/24;
, W  R/ O9 b" H0 ^! F) P    allow 10.1.1.0/16;
" Q$ J) \6 n- u, w8 e8 x) n    allow 2001:0db8::/32;
$ X$ U9 r2 K$ P# \. _) M    deny  all;
5 ]. R' q3 y/ }8 \% C- g. F( R% q& _- Q}

akphilip

之前做过，大概这样搞：
4 [" F! ~+ s8 ?8 t! `  v1 _+ R" u* P1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：

8 R; F( j& @2 h% R* e2 ~) P% F' qdeny 40.40.40.40;

" Y4 `6 e" ?& h" q  _: \2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

9 p2 O$ M$ e' W& z. Rinclude blocksip.conf;
; L, U% `: B! M1 `! B# i- `. }
3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）

这样你就屏蔽掉了40.40.40.40这个IP了。
; v  J+ [7 ~; E# \: a- l

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。