1. 使用 proxy_pass 来配置代理
2. 使用 allow/deny 来配置黑白名单
location /web_service/aaa/bbb{ include /home/whitelist.conf; deny all; proxy_pass http://10.1.1.1/web_service1/$request_uri; } #whitelist.conf 内容 allow 10.1.1.10; allow 10.1.1.11; ... #当然,whitelist.conf 中的内容也可以直接写在 nginx.conf 里