Nginx封禁IP和IP段

达耳闻

在需要限制访问的server块或location块中添加以下配置：
7 k0 P# M5 `+ k$ {

server {
    listen 80;
' R9 V7 J4 t& r" @    server_name thedailylives.com;
        # 封禁单个IP
- F/ l  P* {2 ]        deny 192.168.1.100;

        # 允许其他所有IP
2 |7 Q1 B0 ~/ v+ Z; j9 q        allow all;
    }

或
6 W  o% j, @7 g) A. C# Y  O
3 a4 k$ g% G+ O/ ^0 Y" \. f  Kserver {
    listen 80;
    server_name yourdomain.com;
         # 封禁多个IP段
        deny 8.218.212.0/24;
9 [7 q- ~) X$ D4 z2 S# k( ^5 r, }) t! w, N        deny 46.250.162.0/24;

. b% U7 b7 i6 o$ f- L  j5 ]        # 允许其他所有IP
6 q8 g: j5 v* G$ n        allow all;
! n0 c# b7 Y8 R) Z% l- D    }

注意！上面的配置中 allow 必须在 deny 的后面配置，不然 allow 不生效。
1 K! g* R8 t6 r7 h0 d' s

' P0 @$ n. L+ q$ N+ y. N7 V! i8 T保存文件后，使用以下命令检查Nginx配置是否正确：sudo nginx -t

* P% }/ z2 X6 n5 T- w如果配置正确，重启Nginx使更改生效：sudo systemctl restart nginx。
- e% d8 g2 P2 B6 }