【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
+ U! d; c/ I4 D

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
配置文件里就可以实现。

大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
: I) e: J: m0 d- q* C
location / {
    deny  192.168.1.1;
9 c: f# X9 C% L- W3 J( c$ d+ ~    allow 192.168.1.0/24;
4 t0 o. W3 ?3 B0 Z/ D    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
8 [6 A6 {) {  P" i    deny  all;
' D( |1 z# u8 J, O8 ^8 o}

akphilip

之前做过，大概这样搞：
1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
- H6 }3 t( F. i2 \4 U$ d& `
deny 40.40.40.40;
% r/ H. F$ w5 k2 j5 r/ _2 _
2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

include blocksip.conf;
- w/ t- b+ H6 n( W% q
3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）
( l2 n1 Y3 p. Q6 ~  E7 y$ u4 g! C
这样你就屏蔽掉了40.40.40.40这个IP了。

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。