網(wǎng)站如何通過nginx設(shè)置黑/白名單IP限制及國家城市IP訪問限制
一、黑/白名單IP限制訪問配置
nginx配置黑白名單有好幾種方式，這里只介紹常用的兩種方法。
1、第一種方法：allow、deny
deny和allow指令屬于ngx_http_access_module，nginx默認(rèn)加載此模塊，所以可直接使用。
這種方式，最簡單，最直接。設(shè)置類似防火墻iptable，使用方法：
直接配置文件中添加：
#白名單設(shè)置，allow后面為可訪問IP
location / {
allow 123.13.123.12;
allow 23.53.32.1/100;
deny all;
}
#黑名單設(shè)置，deny后面接限制的IP，為什么不加allow all? 因為這個默認(rèn)是開啟的
location / {
deny 123.13.123.12;
}
#白名單，特定目錄訪問限制
location /tree/list {
allow 123.13.123.12;
deny all;
}
或者通過讀取文件IP配置白名單
location /{
include /home/whitelist.conf;
#默認(rèn)位置路徑為/etc/nginx/ 下，
#如直接寫include whitelist.conf，則只需要在/etc/nginx目錄下創(chuàng)建whitelist.conf
deny all;
}
在/home/目錄下創(chuàng)建whitelist.conf，并寫入需要加入白名單的IP，添加完成后查看如下：
cat /home/whitelist.conf #白名單IP allow 10.1.1.10; allow 10.1.1.11;
白名單設(shè)置完成，黑名單設(shè)置方法一樣。
2：第二種方法，ngx_http_geo_module
默認(rèn)情況下，一般nginx是有加該模塊的，ngx_http_geo_module：官方文檔，參數(shù)需設(shè)置在位置在http模塊中。
此模塊可設(shè)置IP限制，也可設(shè)置國家地區(qū)限制。位置在server模塊外即可。
語法示例：
配置文件直接添加
geo $ip_list {
default 0;
#設(shè)置默認(rèn)值為0
192.168.1.0/24 1;
10.1.0.0/16 1;
}
server {
listen 8081;
server_name 192.168.152.100;
location / {
root /var/www/test;
index index.html index.htm index.php;
if ( $ip_list = 0 ) {
#判斷默認(rèn)值，如果值為0，可訪問，這時上面添加的IP為黑名單。
#白名單，將設(shè)置$ip_list = 1，這時上面添加的IP為白名單。
proxy_pass http://192.168.152.100:8081;
}
同樣可通過讀取文件IP配置
geo $ip_list {
default 0;
#設(shè)置默認(rèn)值為0
include ip_white.conf;
}
server {
listen 8081;
server_name 192.168.152.100;
location / {
root /var/www/test;
index index.html index.htm index.php;
if ( $ip_list = 0 ) {
return 403;
#限制的IP返回值為403，也可以設(shè)置為503，504其他值。
#建議設(shè)置503，504這樣返回的頁面不會暴露nginx相關(guān)信息，限制的IP看到的信息只顯示服務(wù)器錯誤，無法判斷真正原因。
}
在/etc/nginx目錄下創(chuàng)建ip_list.conf，添加IP完成后，查看如下：
cat /etc/nginx/ip_list.conf 192.168.152.1 1; 192.168.150.0/24 1;
設(shè)置完成，ip_list.conf的IP為白名單，不在名單中的，直接返回403頁面。黑名單設(shè)置方法相同。
3、ngx_http_geo_module 負(fù)載均衡（擴(kuò)展）
ngx_http_geo_module，模塊還可以做負(fù)載均衡使用，如web集群在不同地區(qū)都有服務(wù)器，某個地區(qū)IP段，負(fù)載均衡至訪問某個地區(qū)的服務(wù)器。方式類似，IP后面加上自定義值，不僅僅數(shù)字，如US,CN等字母。
示例：
如果三臺服務(wù)器：122.11.11.11，133.11.12.22，144.11.11.33
geo $country {
default default;
111.11.11.0/24 uk;
#IP段定義值uk
111.11.12.0/24 us;
#IP段定義值us
}
upstream uk.server {
erver 122.11.11.11:9090;
#定義值uk的IP直接訪問此服務(wù)器
}
upstream us.server {
server 133.11.12.22:9090;
#定義值us的IP直接訪問此服務(wù)器
}
upstream default.server {
server 144.11.11.33:9090;
#默認(rèn)的定義值default的IP直接訪問此服務(wù)器
}
server {
listen 9090;
server_name 144.11.11.33;
location / {
root /var/www/html/;
index index.html index.htm;
}
}
然后在
二、國家地區(qū)IP限制訪問
有些第三方也提供設(shè)置，如cloudflare，設(shè)置更簡單，防火墻規(guī)則里設(shè)置。這里講講nginx的設(shè)置方法。
1：安裝ngx_http_geoip_module模塊
ngx_http_geoip_module：官方文檔，參數(shù)需設(shè)置在位置在http模塊中。
nginx默認(rèn)情況下不構(gòu)建此模塊，應(yīng)使用 --with-http_geoip_module 配置參數(shù)啟用它。
對于ubuntu系統(tǒng)來說，直接安裝 nginx-extras組件，包括幾乎所有的模塊。
sudo apt install nginx-extras
對于centos系統(tǒng)，安裝模塊。
yum install nginx-module-geoip
2、下載 IP 數(shù)據(jù)庫
此模塊依賴于IP數(shù)據(jù)庫，所有數(shù)據(jù)在此數(shù)據(jù)庫中讀取，所有還需要下載ip庫（dat格式）。
MaxMind 提供了免費(fèi)的 IP 地域數(shù)據(jù)庫，壞消息是MaxMind 官方已經(jīng)停止支持dat格式的ip庫。
在其他地方可以找到dat格式的文件，或者老版本的，當(dāng)然數(shù)據(jù)不可能最新，多少有誤差。
第三方下載地址：https://www.miyuru.lk/geoiplegacy
下載同時包括Ipv4和Ipv6的country、city版本。
#下載國家IP庫，解壓并移動到nginx配置文件目錄， sudo wget https://dl.miyuru.lk/geoip/maxmind/country/maxmind.dat.gz gunzip maxmind.dat.gz sudo mv maxmind.dat /etc/nginx/GeoCountry.dat sudo wget https://dl.miyuru.lk/geoip/maxmind/city/maxmind.dat.gz gunzip maxmind.dat.gz sudo mv maxmind.dat /etc/nginx/GeoCity.dat
3、配置nginx
示例：
geoip_country /etc/nginx/GeoCountry.dat;
geoip_city /etc/nginx/GeoCity.dat;
server {
listen 80;
server_name 144.11.11.33;
location / {
root /var/www/html/;
index index.html index.htm;
if ($geoip_country_code = CN) {
return 403;
#中國地區(qū)，拒絕訪問。返回403頁面
}
}
}
這里，地區(qū)國家基礎(chǔ)設(shè)置就完成了。
Geoip其他參數(shù)：
國家相關(guān)參數(shù)：
$geoip_country_code #兩位字符的英文國家碼。如：CN, US
$geoip_country_code3 #三位字符的英文國家碼。如：CHN, USA
$geoip_country_name #國家英文全稱。如：China, United States
城市相關(guān)參數(shù)：
$geoip_city_country_code #也是兩位字符的英文國家碼。
$geoip_city_country_code3 #上同
$geoip_city_country_name #上同.
$geoip_region #這個經(jīng)測試是兩位數(shù)的數(shù)字，如杭州是02, 上海是 23。但是沒有搜到相關(guān)資料，希望知道的朋友留言告之。
$geoip_city #城市的英文名稱。如：Hangzhou
$geoip_postal_code #城市的郵政編碼。經(jīng)測試，國內(nèi)這字段為空
$geoip_city_continent_code #不知什么用途，國內(nèi)好像都是AS
$geoip_latitude #緯度
$geoip_longitude #經(jīng)度
總結(jié)
到此這篇關(guān)于網(wǎng)站如何通過nginx設(shè)置黑/白名單IP限制及國家城市IP訪問限制的文章就介紹到這了,更多相關(guān)nginx黑/白名單IP限制設(shè)置內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了前端必備Nginx配置詳解，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
這篇文章主要給大家介紹了關(guān)于Nginx配置防盜鏈的完整步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-08-08
本文主要介紹了nginx配置wss協(xié)議的實現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
WordPress中開啟多站點支持及Nginx的重寫規(guī)則配置
這篇文章主要介紹了WordPress中開啟多站點支持及Nginx的重寫規(guī)則配置方法,在同一個WordPress軟件中開啟的多個站點如果需要綁定不同域名的話也可以使用WordPress MU Domain Mapping插件,需要的朋友可以參考下2016-03-03
這篇文章主要介紹了Nginx定義域名訪問方式，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-05-05
nginx中return和rewrite指令同時存在先執(zhí)行順序哪個
在Nginx配置中,當(dāng)return和rewrite指令同時存在,其執(zhí)行順序取決于配置的具體場景,這篇文章主要介紹了nginx中return和rewrite指令同時存在先執(zhí)行順序哪個,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2024-09-09
很多請求都會去訪問一個巨大的文件,這個時候slice模塊就有了用武之地,本文主要介紹了nginx slice模塊的使用和源碼分析,具有一定的參考價值,感興趣的可以了解一下2024-02-02
本篇文章主要介紹了詳解nginx使用ssl模塊配置HTTPS支持 ，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12
會話保持是指在會話持續(xù)或會話完成一個任務(wù)或一個事務(wù)的時間段內(nèi),將客戶端請求引導(dǎo)至同一個后端Web服務(wù)器或應(yīng)用服務(wù)器,本文主要介紹了Nginx會話保持的具體實現(xiàn),感興趣的可以了解一下2024-07-07
解決nginx配置proxy_pass之后,響應(yīng)變慢的問題
這篇文章主要介紹了解決nginx配置proxy_pass之后,響應(yīng)變慢的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01