## 簡單方式 可以 deny all; allow all (這個是默認的,放行所有), 限制所有, 也可以類似Linux放開端口, 一個命令跟隨一個ip ``` http { deny 黑名單ip; deny 黑名單ip; # 屏蔽27開頭的網段訪問的命令 deny 27.0.0.0/8; # all 是禁止所有 # deny all; allow 白名單ip; allow 白名單ip; } ``` 黑名單或者白名單太多時, 還可以使用 include 引入外部文件 ``` http { # 屏蔽 include /home/ipDeny.conf; # 放行 include /home/ipAllow.conf; } ``` ## 模塊 也可以通過 ngx_http_geo_module、ngx_http_geoip_module 模塊去實現（這種方式可以按地區、國家進行屏蔽）。 文檔 https://nginx.org/en/docs/http/ngx_http_geoip_module.html https://nginx.org/en/docs/http/ngx_http_geo_module.html