【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
- n/ j$ g* ^) V配置文件里就可以实现。

大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：

; L/ s+ V5 N0 ?+ Y  Clocation / {
    deny  192.168.1.1;
0 M. ]! @4 _/ h9 U7 `, Y    allow 192.168.1.0/24;
/ t5 @* p, J0 s& X, P9 \' T    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
) m) D% ~5 L4 v8 C0 i/ j    deny  all;
}

akphilip

之前做过，大概这样搞：
/ a& Y7 S2 Y$ p1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
& ]9 l* I+ I9 L
# q; \" H, J1 ideny 40.40.40.40;

3 d' I7 G5 D) R# Q. e3 D* `2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：
0 u- g) u$ [9 r+ ~1 x" n
% N2 l3 T7 k+ ~- h5 x% ~. u) d* Pinclude blocksip.conf;

3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）

" Q# q8 \/ X  q0 l5 C$ o% B这样你就屏蔽掉了40.40.40.40这个IP了。

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。