`nginx`实现屏蔽`IP`

手册-Module ngx_stream_access_module
Module ngx_http_access_module

随便写一个 .conf结尾的配置文件， 比如我们此处用 ip.conf文件

ip.conf 文件
# 屏蔽127.0.0.1
 deny 127.0.0.1; 
# 屏蔽所有ip
deny all;
# 允许127.0.0.1,192.168.1.1
 allow 127.0.0.1; 
 allow 192.168.1.1;
# 允许所有ip进入
allow all;
#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令
deny 123.0.0.0/8
#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令
deny 123.45.6.0/24


 然后进入配置文件的`http`模块，或者`server`文件,或者`server`里面的`localtion`匹配模块都可以
但是我们大多的需求其实是在 server里面

ngx_http_access_module模块和ngx_stream_access_module模块实现屏蔽方式是一样的，都是deny和access
只是写在server配置里面的就是ngx_stream_access_module模块实现，location是ngx_http_access_module模块实现

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

server {
    ...
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

或者把IP写到一个文件里面 比如ip.conf
然后在站点配置里面的 server添加
server{
        include /etc/nginx/ip.conf;
}