【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
: d+ f9 j" m9 t; w- A& G4 F

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
配置文件里就可以实现。

8 `( d  t$ y5 }大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
. m8 @7 p. t3 r& u/ A
9 F* x# y. c; r# Ulocation / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
7 _) c( i: _) L4 c$ M3 b    deny  all;
7 M2 o# o3 E* c" G- r# ^}

akphilip

之前做过，大概这样搞：
1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
2 }+ F" r5 B. @+ `: w3 s! V
! l4 |  p8 C' y9 ^+ l! w: ?/ x0 tdeny 40.40.40.40;
8 u3 B7 s$ e; T
0 j" I  j- }, T! n3 M6 ~3 r' g2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

include blocksip.conf;

1 |. i- t; k3 v+ v" Q3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）

" S$ s+ A0 n4 c9 ?1 Z& K这样你就屏蔽掉了40.40.40.40这个IP了。
, c7 H7 t; W; H! p& ^

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。