最新活动 南华IDC
产品
  • 云服务器
  • 美国服务器
  • 中国服务器
  • 亚洲服务器
  • 欧洲服务器
  • 海外服务器
  • 虚拟主机
  • 电信增值服务
香港vps和云服务器租用
租用美国云主机
韩国云服务器租用
马来西亚VPS租用
免费vps优惠活动
美国服务器租用
美国服务器租用
美国旧金山机房
芝加哥主机租用
美国DP服务器租用
美国EG服务器租用
美国PS服务器租用
美国QP服务器租用
香港服务器租用
香港服务器租用
香港服务器推荐
台湾服务器租用
香港高防服务器租用
深圳服务器租用
香港服务器租赁
韩国首尔服务器
东京云服务器租用
韩国主机租用
韩国服务器租用
越南服务器租用
新加坡服务器
马尼拉服务器租用
德国服务器租用
俄罗斯服务器租用
法国服务器租用
澳大利亚服务器
站群服务器租用
高防服务器租用
代理服务器租用
PHP云虚拟主机免费网站备案
PHP免备案香港虚拟主机
美国云虚拟主机跨境电商首选
购买网络软件和应用软件租用
百度云加速CDN租用
网站资讯
解决方案
服务支持
关于我们
登录
IDC首页
    最新活动
      推广加盟
      合作伙伴
      宝塔面板
      网站解决方案
      金融解决方案
      电商解决方案
      移动解决方案
      游戏解决方案
      公司简介
      联系我们
      电信增值许可证书
      新闻公告使用手机扫一扫查看
      < 返回

      在nginx中根据用户真实IP进行限制

      2024-11-19 17:30 作者：xiao gang 阅读量：143

      在 NGINX 中根据用户的真实 IP 进行限制，可以通过配置 geo 模块和 http 相关的配置来实现。以下是一个基本的步骤和示例：

      步骤

      1. 获取真实 IP: 如果 NGINX 后面有反向代理（如 Cloudflare、nginx-proxy 等），需要确保能够获取到用户的真实 IP。你需要配置 real_ip 模块。

      2. 配置 geo 模块: 使用 geo 指令来定义一个变量，该变量可以根据 IP 地址进行限制。

      3. 配置访问控制: 使用 limit_req 或 deny 指令根据真实 IP 进行限制。

      示例配置

      以下是一个基本的示例配置，限制某个 IP 地址的请求速率，并允许通过 X-Forwarded-For 获取到真实的客户端 IP。

      http {
    # 开启 real_ip 模块以获取真实 IP
    set_real_ip_from  192.0.2.0;  # 反向代理服务器的 IP
    set_real_ip_from  203.0.113.0; # 反向代理服务器的 IP
    real_ip_header    X-Forwarded-For;

    # 定义一个限制请求速率的区域
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            # 应用请求速率限制
            limit_req zone=one burst=5 nodelay;

            # 处理请求的其他配置
            proxy_pass http://backend;
        }

        # 拒绝某些 IP 地址
        deny 192.0.2.100;  # 拒绝特定 IP 地址
        allow all;         # 允许所有其他 IP
    }
}

      说明

      1. set_real_ip_from: 这条指令用于告诉 NGINX 哪些 IP 地址是可信的代理。如果你的 NGINX 服务器前面有负载均衡器或 CDN，确保将它们的 IP 添加到这里。

      2. real_ip_header: 指定从哪个 HTTP 头获取真实的客户端 IP，这里使用的是 X-Forwarded-For。

      3. limit_req_zone: 定义一个请求限速区域，$binary_remote_addr 是用户的真实 IP 地址。这里设置为每秒一个请求，最大突发请求为 5 个。

      4. limit_req: 在 location 块中应用请求限制。

      5. deny 和 allow: 可以根据 IP 地址拒绝或允许访问。

      注意事项

      • 确保你的 NGINX 配置文件无误，并使用 nginx -t 命令检查配置。

      • 重新加载 NGINX 配置，使用 nginx -s reload。

      • 根据你的实际需求调整速率限制和允许/拒绝的 IP 地址。

      这样配置后，NGINX 就可以根据用户的真实 IP 进行请求限制。

      nginx
      联系我们
      返回顶部