nginx 拉黑IP

如何在Nginx中限制IP的访问，请看下面详细讲解。

在 Nginx 中，你可以使用 deny指令 和 allow 指令来拉黑（或允许）特定的 IP 地址。这些指令位于 Nginx 的 server 块内，下面是一个示例：

server {
    listen 80;
    server_name example.com;
    location / {
        deny 192.168.1.1;
        allow 192.168.0.0/16;
        # deny all;
        proxy_pass http://backend;
    }
}

在上面的配置中，首先拒绝了 IP 地址 192.168.1.1，然后允许了 IP 地址段 192.168.0.0/16（即从 192.168.0.0 到 192.168.255.255 的所有地址），最后拒绝了所有其他 IP 地址。

如果一个 IP 地址被拒绝，Nginx 将返回一个 403 Forbidden 错误响应。

请注意，使用这种方法拉黑 IP 可能不是很安全，因为很容易绕过。如果需要更严格的安全措施，请使用防火墙或其他安全工具。