【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
3 v* t: S5 z* |0 E% [

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
- `/ U" F5 t" \0 b% F3 M) t& l配置文件里就可以实现。

! }& j2 y" A* ]) X大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
( u2 K2 C4 J2 Y" B. @$ q1 g6 b
5 Q' q. ^5 r  M1 ]5 }; ^location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
  u4 N" h+ S' {; W& C  T& {    allow 2001:0db8::/32;
. l2 u2 B) L" O! N3 w8 k& W    deny  all;
% |* t9 g$ @) g3 E+ m}

akphilip

之前做过，大概这样搞：
( F0 a) v1 j# r0 T- U1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：

deny 40.40.40.40;
2 U; x/ k: Z" E% ~- s( O, e4 Y
2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

include blocksip.conf;

3 F# [) \( j9 P: G: C% M" F4 |8 V3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）

% M, r' U4 F4 g+ F9 q这样你就屏蔽掉了40.40.40.40这个IP了。
* I( A* h$ w- I4 _* M% }. I( O. P% {

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。