【详解】Nginx如何封禁IP和IP段？

原创

大盘鸡拌面

发布于 2025-05-12 20:01:14

1.3K0

Nginx如何封禁IP和IP段？

在Web服务器的日常管理中，有时需要对特定的IP地址或IP段进行访问限制，以保护网站的安全。Nginx作为一个高性能的HTTP和反向代理服务器，提供了灵活的配置选项来实现这一需求。本文将详细介绍如何使用Nginx封禁单个IP地址和IP段。

1. 封禁单个IP地址

1.1 编辑Nginx配置文件

首先，需要编辑Nginx的配置文件。通常，这个文件位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/目录下的某个文件中。你可以使用任何文本编辑器打开它，例如：

sudo nano /etc/nginx/nginx.conf

或者如果你有多个站点配置文件，可以在/etc/nginx/conf.d/目录下找到相应的.conf文件：

sudo nano /etc/nginx/conf.d/your-site.conf

1.2 添加封禁规则

在需要限制访问的server块或location块中添加以下配置：

server {
    listen 80;
    server_name yourdomain.com;

    location / {
        # 其他配置...

        # 封禁单个IP
        deny 192.168.1.100;

        # 允许所有其他IP
        allow all;
    }
}

1.3 保存并测试配置

保存文件后，使用以下命令检查Nginx配置是否正确：

sudo nginx -t

如果配置正确，重启Nginx使更改生效：

sudo systemctl restart nginx

2. 封禁IP段

2.1 编辑Nginx配置文件

同样，编辑Nginx的配置文件：

sudo nano /etc/nginx/nginx.conf

或

sudo nano /etc/nginx/conf.d/your-site.conf

2.2 添加封禁规则

在需要限制访问的server块或location块中添加以下配置：

server {
    listen 80;
    server_name yourdomain.com;

    location / {
        # 其他配置...

        # 封禁IP段
        deny 192.168.1.0/24;

        # 允许所有其他IP
        allow all;
    }
}

2.3 保存并测试配置

保存文件后，使用以下命令检查Nginx配置是否正确：

sudo nginx -t

如果配置正确，重启Nginx使更改生效：

sudo systemctl restart nginx

3. 使用Geo模块封禁多个IP段

对于需要封禁多个IP段的情况，可以使用Nginx的Geo模块来简化配置。

3.1 编辑Nginx配置文件

编辑Nginx的主配置文件/etc/nginx/nginx.conf，在http块中定义一个geo块：

http {
    geo $bad_ip {
        default 0;
        192.168.1.0/24 1;
        10.0.0.0/8 1;
    }

    server {
        listen 80;
        server_name yourdomain.com;

        location / {
            if ($bad_ip) {
                return 403;
            }

            # 其他配置...
        }
    }
}

3.2 保存并测试配置

保存文件后，使用以下命令检查Nginx配置是否正确：

sudo nginx -t

如果配置正确，重启Nginx使更改生效：

sudo systemctl restart nginx

通过上述步骤，你可以轻松地使用Nginx封禁单个IP地址或IP段。这些配置不仅有助于提高网站的安全性，还可以有效防止恶意攻击。Nginx 是一个高性能的 HTTP 和反向代理服务器，常用于网站的负载均衡、静态文件服务等场景。在某些情况下，你可能需要封禁特定的 IP 地址或 IP 段，以防止恶意访问或保护服务器资源。

封禁单个 IP 地址

假设你需要封禁 IP 地址 192.168.1.100，可以在 Nginx 配置文件中添加以下内容：

http {
    # 定义一个限制规则
    geo $bad_client {
        default 0;
        192.168.1.100 1;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            if ($bad_client) {
                return 403;
            }
            # 其他配置
        }
    }
}

封禁 IP 段

假设你需要封禁 IP 段 192.168.1.0/24，可以在 Nginx 配置文件中添加以下内容：

http {
    # 定义一个限制规则
    geo $bad_client {
        default 0;
        192.168.1.0/24 1;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            if ($bad_client) {
                return 403;
            }
            # 其他配置
        }
    }
}

使用 `deny` 指令

除了使用 geo 模块，你还可以直接使用 deny 指令来封禁 IP 地址或 IP 段。例如：

封禁单个 IP 地址

server {
    listen 80;
    server_name example.com;

    location / {
        deny 192.168.1.100;
        allow all;
        # 其他配置
    }
}

封禁 IP 段

server {
    listen 80;
    server_name example.com;

    location / {
        deny 192.168.1.0/24;
        allow all;
        # 其他配置
    }
}

多个 IP 地址和 IP 段

如果你需要封禁多个 IP 地址或 IP 段，可以将它们列在一起：

server {
    listen 80;
    server_name example.com;

    location / {
        deny 192.168.1.100;
        deny 192.168.1.101;
        deny 192.168.1.0/24;
        allow all;
        # 其他配置
    }
}

重新加载 Nginx 配置

修改完配置文件后，需要重新加载 Nginx 以使更改生效。你可以使用以下命令：

sudo nginx -s reload

这样，Nginx 就会根据新的配置文件进行操作，封禁指定的 IP 地址或 IP 段。希望这些示例对你有帮助！如果有其他问题，请随时提问。在Nginx中，封禁特定的IP地址或IP段可以通过修改Nginx的配置文件来实现。这通常涉及到使用allow和deny指令来控制访问权限。以下是如何在Nginx中封禁单个IP地址和IP段的具体步骤和示例代码。

封禁单个IP地址

假设你想封禁IP地址 192.168.1.100，你可以在Nginx的配置文件中添加如下内容：

http {
    # 其他配置...

    server {
        listen 80;
        server_name example.com;

        location / {
            # 允许所有IP访问
            allow all;

            # 封禁特定IP
            deny 192.168.1.100;

            # 其他配置...
        }
    }
}

封禁IP段

假设你想封禁IP段 192.168.1.0/24，你可以在Nginx的配置文件中添加如下内容：

http {
    # 其他配置...

    server {
        listen 80;
        server_name example.com;

        location / {
            # 允许所有IP访问
            allow all;

            # 封禁特定IP段
            deny 192.168.1.0/24;

            # 其他配置...
        }
    }
}

允许特定IP或IP段访问

如果你只想允许特定的IP或IP段访问，可以使用allow指令来实现。例如，只允许 192.168.1.100 和 192.168.1.0/24 访问：

http {
    # 其他配置...

    server {
        listen 80;
        server_name example.com;

        location / {
            # 拒绝所有IP访问
            deny all;

            # 允许特定IP
            allow 192.168.1.100;

            # 允许特定IP段
            allow 192.168.1.0/24;

            # 其他配置...
        }
    }
}

保存并测试配置

在修改完Nginx配置文件后，需要保存文件并重新加载Nginx以使更改生效。你可以使用以下命令来测试配置文件的语法是否正确，并重新加载Nginx：

sudo nginx -t
sudo systemctl reload nginx

或者，如果你使用的是不同的系统管理工具，可以使用相应的命令来重新加载Nginx。

注意事项

顺序重要：allow和deny指令的顺序很重要。Nginx会按照它们出现的顺序进行匹配，一旦匹配到一个规则，就会停止进一步的检查。
测试影响：在生产环境中应用这些规则之前，建议先在一个测试环境中进行测试，以确保不会误封合法用户。
日志记录：如果需要记录被封禁的请求，可以在Nginx的日志配置中添加相应的记录。

通过以上步骤，你可以在Nginx中有效地封禁特定的IP地址或IP段。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

腾讯技术创作特训营S13