Nginx配置限制IP訪問 有時候我們需要針對屏蔽某些惡意的IP訪問我們的網站，或者限制僅僅某些白名單IP才能訪問我們的網站。這時候我們就可以在nginx中通過簡單的配置來達到目的。 相關配置語句 # 屏蔽單個ip訪問 格式： deny ip; deny 123.68.23.5; # 允許單個ip訪問 格式： allow ip; allow 123.68.25.6; # 屏蔽所有ip訪問 deny all; # 允許所有ip訪問 allow all; # 屏蔽ip段訪問 deny ip/mask # 屏蔽172.12.62.0到172.45.62.255訪問的命令 deny 172.12.62.0/24; 允許ip段訪問 # allow ip/mask # 屏蔽172.102.0.0到172.102.255.255訪問的命令 allow 172.102.0.0/16; 配置說明 可新建一個配置文件，如blockip.conf。在其中編寫相關的ip限制語句，然后在nginx.conf中加入如下配置： # 配置ip限制策略 include blockip.conf; nginx會根據配置文件中的語句，從上至下依次判斷。因此，寫在前面的語句可能會屏蔽后續的語句。 除部分ip白名單外，屏蔽所有ip的錯誤示例 deny all; # 該語句已經禁止所有ip的訪問，后續的配置不會生效 allow 123.45.25.6; allow 123.68.52.125; allow 123.125.25.106; 正確示例 # 允許部分ip訪問 allow 123.45.25.6; allow 123.68.52.125; allow 123.125.25.106; # 禁止其余ip訪問 deny all; 屏蔽策略文件可以放在http, server, location, limit_except語句塊中，我們可以根據需要合理的配置。 放置位置 效果 備注 http nginx中所有服務起效 - server 指定的服務起效 - location 滿足的location下起效 - limit_except 指定的http方法謂詞起效 -