nginx的拒绝访问骚操作

添加百名单 

location /admin/ {
    allow   192.168.1.0/24;
    deny    all;
}

更多的时候客户端请求会经过层层代理，我们需要通过$http_x_forwarded_for来进行限制，可以这样写

set $allow false; if ($http_x_forwarded_for = "211.144.204.2") { set $allow true; }  if ($http_x_forwarded_for ~ "108.2.66.[89]") { set $allow true; } if ($allow = false) { return 403; }

转载至：