NGINX中如何根据客户端IP地址控制访问

NGINX Web 服务器安全加固有多种方法，其中一种是基于 IP 地址的访问控制。本指南解释了如何通过在 NGINX 中基于客户端的 IP 地址控制访问来保护 Web 应用程序。

NGINX中基于客户端IP地址控制访问

NGINX 中的ngx_http_access_module模块可以限制对某些客户端 IP 地址的访问。您可以使用允许和拒绝指令激活它。

顾名思义，allow 指令允许访问特定的 IP 地址、网络、Unix 套接字或全部（前面实体的关键字），而拒绝指令拒绝访问特定的 IP 地址、网络、Unix 套接字或全部。

这两个指令在HTTP、服务器、位置以及limit_except上下文中都是有效的。下面是在位置上下文中使用允许和拒绝指令来限制对 API 服务的访问的示例：

upstream app_api {
   
	keepalive 100;
	server 10.1.1.50:5000;
	server 10.1.1.71:5001;