Nginx封禁IP和IP段

达耳闻

在需要限制访问的server块或location块中添加以下配置：

/ @8 U" i$ r! ^: @
server {
    listen 80;
    server_name thedailylives.com;
, V7 d9 T# i0 p$ K        # 封禁单个IP
; r& c2 g! A# K: |        deny 192.168.1.100;
. ]9 f1 R! \' _4 k4 P3 E. b* l1 P
. J- Z- }9 ~, ?! U        # 允许其他所有IP
        allow all;
. h+ _' v2 w0 ?& B: H* E    }

! v" i. w1 n# P" k8 _或

server {
    listen 80;
    server_name yourdomain.com;
         # 封禁多个IP段
0 `( O, f& c; e. {$ L7 e        deny 8.218.212.0/24;
9 t1 j' l2 _4 B* g1 W        deny 46.250.162.0/24;

        # 允许其他所有IP
5 W3 D) S& R" d6 h+ v        allow all;
    }

: @7 M6 v% a3 _注意！上面的配置中 allow 必须在 deny 的后面配置，不然 allow 不生效。


( s7 n/ R8 b+ Y0 {保存文件后，使用以下命令检查Nginx配置是否正确：sudo nginx -t

, d3 q8 g# ^+ W, y- B如果配置正确，重启Nginx使更改生效：sudo systemctl restart nginx。