nginx限制网段访问

爱上编程2705

已于 2024-02-07 14:57:38 修改

阅读量1.6k

点赞数 7

CC 4.0 BY-SA版权

文章标签： nginx php 服务器

于 2024-02-07 14:55:10 首次发布

本文链接：https://blog.csdn.net/L1569850979/article/details/136069272

本文介绍了如何使用Nginx的deny和allow指令限制特定网段的访问。通过示例展示了如何设置规则，以16位和24位子网掩码为例，解释了IP地址范围的计算方法，强调了根据需求选择子网掩码的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

- - nginx限制网段访问

nginx限制网段访问

介绍：

Nginx的deny和allow指令是由ngx_http_access_module模块提供，

Nginx安装默认内置了该模块

使用：

nginx访问控制模块:

想禁止哪个ip访问就加上deny IP，

想允许哪个ip访问就加上allow IP，

想禁止或者允许所有，则allow all或者deny all

常用的场景:

测试站/后台/管理工具站等，要注意添加ip地址限制

说明：如果可以指定相应站点的端口，通过防火墙来进行限制则更安全一些

示例：

想要禁用那个网段：
在这里插入图片描述

   # 后端接口
    location ^~/api {
        ### 允许网段访问
        allow xx.xx.169.0/24;
        ### 限制网段访问
        deny xx.xx.0.0/16;
        ### 将外网ip开放到后台
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        rewrite    ^/api/(.*)$ /$1 break;
        pr