XuLaLa.Tech

NGINX 是一个高性能的 HTTP 和反向代理服务器，同时也是一个 IMAP/POP3 的代理服务器。由于其高效、稳定和可扩展性，NGINX 被广泛应用于 Web 服务器中。在管理 Web 服务器时，可能会遇到需要阻止某些 IP 地址的情况。

文章目录

• 1 一、为什么需要阻止 IP 地址？
• 2 二、配置步骤
  • 2.1 第一步：打开 NGINX 配置文件
  • 2.2 第二步：修改配置文件
  • 2.3 第三步: 测试配置文件
  • 2.4 第四步：重启 NGINX
• 3 三、高级配置
  • 3.1 基于条件的阻止
  • 3.2 使用 GeoIP 模块

一、为什么需要阻止 IP 地址？

阻止 IP 地址的原因有很多，包括但不限于：

• 防止恶意访问：防止恶意攻击者对服务器进行攻击，例如 DDoS 攻击。
• 减少垃圾流量：阻止来自已知垃圾来源的流量，减少服务器负担。
• 保护内容：防止未授权的访问，保护敏感内容。

二、配置步骤

在 NGINX 中阻止 IP 地址的方法主要通过修改 NGINX 配置文件实现。下面是具体的步骤：

第一步：打开 NGINX 配置文件

通常，NGINX 配置文件位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/ 目录下。使用文本编辑器打开配置文件，例如：

sudo nano /etc/nginx/nginx.conf

第二步：修改配置文件

在 http、server 或 location 块中添加阻止 IP 地址的配置。以下是几种常见的阻止 IP 地址的方式：

阻止单个 IP 地址

如果要阻止单个 IP 地址，可以在配置文件中添加以下内容：

http {
# 其他配置
deny 192.168.1.1;
allow all;
}

阻止多个 IP 地址

如果要阻止多个 IP 地址，可以使用多行 deny 指令：

http {
# 其他配置
deny 192.168.1.1;
deny 192.168.1.2;
allow all;
}

阻止 IP 地址段

可以使用子网掩码来阻止一个 IP 地址段：

http {
# 其他配置
deny 192.168.1.0/24;
allow all;
}

第三步: 测试配置文件

在修改配置文件后，建议测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，会显示类似如下信息：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

第四步：重启 NGINX

最后，重启 NGINX 使配置生效：

sudo systemctl restart nginx

三、高级配置

除了基本的阻止 IP 地址外，NGINX 还支持更高级的配置，例如基于条件的阻止、使用 GeoIP 模块等。

基于条件的阻止

可以基于不同的条件进行阻止，例如阻止特定的用户代理：

server {
if ($http_user_agent ~* "BadBot") {
return 403;
}
}

使用 GeoIP 模块

NGINX 的 GeoIP 模块允许基于地理位置阻止访问。首先，需要安装 GeoIP 数据库，然后在 NGINX 中进行配置：

http {
geoip_country /usr/share/GeoIP/GeoIP.dat;
map $geoip_country_code $allowed_country {
default no;
US yes;
CA yes;
}
server {
if ($allowed_country = no) {
return 403;
}
}
}

通过配置 NGINX，可以有效地阻止不良的 IP 地址，保护服务器的安全性和稳定性。无论是基本的 IP 地址阻止，还是高级的条件阻止和 GeoIP 阻止，NGINX 提供了灵活而强大的功能来满足不同的需求。在实际应用中，可以根据具体情况选择合适的阻止策略。