【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
* G7 c; E0 ]% l4 A9 T

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
6 x# C: S3 s. F" C) n配置文件里就可以实现。

: C+ m1 j& Q+ S大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
: z+ }6 g! c2 Z. h" L) B: L+ G
& `# `1 z1 q8 c" C- n- elocation / {
4 ]1 {, z5 a/ ^; `    deny  192.168.1.1;
7 T# {2 \% ~( Y    allow 192.168.1.0/24;
  P4 F7 G$ G! L' `! {/ [    allow 10.1.1.0/16;
" @  g( X9 z- J2 g3 K6 ]    allow 2001:0db8::/32;
    deny  all;
}

akphilip

之前做过，大概这样搞：
1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：
/ D  J0 h6 `1 ?, S, L, I2 P; C
& ~$ w5 W& T* J- Q, ~6 N2 Hdeny 40.40.40.40;
9 c; x2 @, `- R1 B
2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：

5 C/ ]- l5 T0 T7 L9 Ninclude blocksip.conf;

3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）

这样你就屏蔽掉了40.40.40.40这个IP了。

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。