Nginx伪静态如何禁止指定ip段的访问（禁用真实ip,即cdn代理前的ip）

如果你使用CDN代理后，希望在Nginx的伪静态规则中禁止真实的指定IP段的访问,可以在伪静态中添加以下规则

location / {
    #......其他伪静态规则

    #获取真实ip地址
    set $Real $proxy_add_x_forwarded_for;
    #禁用指定ip段(111.16..)
    if ($Real ~ ^111\.16\..*) {
        return 403;
    }
}