nginx--IP白名单

继NGINX配置IP在某一时间段内访问次数限制

遇到一个问题，就是我们在开发测试的时候，肯定要频繁的去调用nginx服务来进行测试，办公环境的外网IP一般情况都是一个，那就会被nginx的这个限制给影响。

下面我们就在nginx中增加IP白名单的用法。

http {
......
    geo $whiteiplist  { -- 相当于定义一个MAP
        default 1; -- 默认情况key=default,value=1
        127.0.0.1 0;
        10.0.0.0/8 0;          -- key=10.0.0.0，value=0
        121.207.242.0/24 0;
    }
 
    map $whiteiplist  $limit_binary_remote_addr { -- 相当于遍历MAP
        1 $binary_remote_addr;  -- value=1，返回$binary_remote_addr，也就是IP，否则空字符串
        0 "";
    }
 
    limit_req_zone $limit_binary_remote_add zone=allips:100m rate=15r/m;
 
    server {
        ......
    }
}

geo用法， http://nginx.org/cn/docs/http/ngx_http_geo_module.html

MAP用法，http://nginx.org/cn/docs/http/ngx_http_map_module.html

示例中，$whiteplist，中递增要假如白名单的IP即可解决这个问题。