< 返回

在nginx中根據用戶真實IP進行限制

2024-11-19 17:30 作者：xiao gang 閱讀量：2733

在 NGINX 中根據用戶的真實 IP 進行限制，可以通過配置 geo 模塊和 http 相關的配置來實現。以下是一個基本的步驟和示例：

步驟

  1. 獲取真實 IP: 如果 NGINX 后面有反向代理（如 Cloudflare、nginx-proxy 等），需要確保能夠獲取到用戶的真實 IP。你需要配置 real_ip 模塊。

  2. 配置 geo 模塊: 使用 geo 指令來定義一個變量，該變量可以根據 IP 地址進行限制。

  3. 配置訪問控制: 使用 limit_req 或 deny 指令根據真實 IP 進行限制。

示例配置

以下是一個基本的示例配置，限制某個 IP 地址的請求速率，并允許通過 X-Forwarded-For 獲取到真實的客戶端 IP。

http {
    # 開啟 real_ip 模塊以獲取真實 IP
    set_real_ip_from  192.0.2.0;  # 反向代理服務器的 IP
    set_real_ip_from  203.0.113.0; # 反向代理服務器的 IP
    real_ip_header    X-Forwarded-For;

    # 定義一個限制請求速率的區域
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            # 應用請求速率限制
            limit_req zone=one burst=5 nodelay;

            # 處理請求的其他配置
            proxy_pass http://backend;
        }

        # 拒絕某些 IP 地址
        deny 192.0.2.100;  # 拒絕特定 IP 地址
        allow all;         # 允許所有其他 IP
    }
}

說明

  1. set_real_ip_from: 這條指令用于告訴 NGINX 哪些 IP 地址是可信的代理。如果你的 NGINX 服務器前面有負載均衡器或 CDN，確保將它們的 IP 添加到這里。

  2. real_ip_header: 指定從哪個 HTTP 頭獲取真實的客戶端 IP，這里使用的是 X-Forwarded-For。

  3. limit_req_zone: 定義一個請求限速區域，$binary_remote_addr 是用戶的真實 IP 地址。這里設置為每秒一個請求，最大突發請求為 5 個。

  4. limit_req: 在 location 塊中應用請求限制。

  5. deny 和 allow: 可以根據 IP 地址拒絕或允許訪問。

注意事項

  • 確保你的 NGINX 配置文件無誤，并使用 nginx -t 命令檢查配置。

  • 重新加載 NGINX 配置，使用 nginx -s reload。

  • 根據你的實際需求調整速率限制和允許/拒絕的 IP 地址。

這樣配置后，NGINX 就可以根據用戶的真實 IP 進行請求限制。

聯系我們
返回頂部 主站蜘蛛池模板： 国产av永久精品无码| 欧美AAAAAA级午夜福利视频| 小镇姑娘hd电影在线观看| 国产igao为爱做激情| 久久人人爽人人爽人人片dvd| 久久久久999| 日韩精品专区av无码| 国产成人亚洲精品播放器下载| 亚洲AV成人片色在线观看高潮| jizzjizz丝袜老师| 校园放荡三个女同学| 国产欧美日韩精品第一区| 亚洲AV无码久久| 香蕉视频你懂的| 日本xxx在线播放| 可播放的免费男男videos不卡| 中国国语毛片免费观看视频| 美女吸乳羞羞漫画| 宝宝你里面好烫很软不想出来| 免费看片免费播放| 9久9久热精品视频在线观看| 波多野结衣456| 国产精品成人无码视频| 亚洲va久久久噜噜噜久久天堂 | 午夜精品久久久久久毛片| 一级毛片成人免费看免费不卡| 精品国产一区二区三区AV性色| 女人扒开腿让男人捅啪啪| 亚洲精品欧洲精品| 亚洲自国产拍揄拍| 日本乱人伦电影在线观看| 和前辈夫妇交换性3中文字幕 | 骚虎视频在线免费观看| 日产乱码卡一卡2卡3视频| 成年网站在线播放| 精品一区二区三区中文字幕| aaa成人永久在线观看视频 | 精品乱子伦一区二区三区| 天天色天天射天天操| 亚洲欧美日韩精品久久| 1024手机看片基地|