NGINX 封禁 IP（IP 段）访问方法：修改配置文件或 .htaccess 文件

方法一：修改 Nginx 配置文件 nginx.conf

Nginx 配置访问 IP 可以修改 nginx.conf 文件，只需要在 server 中添加 allow 和 deny 的 IP 即可，如下：

server {
    listen       80;
    server_name  localhost;
    allow all;
    deny 123.123.123.123;
    error_page   500 502 503 504  /50x.html;
}


server {

listen 80;

server_name example.com;

deny 192.168.0.100;

allow from all;

}

注意！上面的配置中 allow 必须在 deny 的前面配置，不然 allow 不生效。

Nginx 中允许或者拒绝某个 IP 访问是这么写的：

allow 192.168.0.1;
deny  192.168.0.2;

如果你需要对整个 IP 段设置不允许访问，可以这么写：

deny 123.0.0.0/8;    // 封 123.0.0.1~123.255.255.254 这个段的ip
deny 123.123.0.0/16;   // 封 123.123.0.1~123.123.255.254 这个段的ip
deny 123.123.123.0/24;   // 封 123.123.123.1~123.123.123.254 这个段的ip

deny all;  // 封所有ip

说明，allow 跟 deny 配置相同，如果需要开放某个 IP 段，只需要把上面的 deny 改成 allow。

另外需要注意，该配置修改需要重启 Nginx 服务器才能生效。

方法二：修改网站配置文件 .htaccess

除了修改 Nginx 配置文件之外，还可以通过修改网站配置文件 .htaccess 来限制某 IP（段）访问，方法如下。

将以下内容保存为 .htaccess 文件，上传至网站根目录。如果原来已经存在 .htaccess 文件的，将以下内容加到该文件开头。

Order allow,deny
allow from all
deny from 123.123.123.123

如果要限制一个 IP 段，比如要限制 123.123.123.* 这个 C 段，则输入：

Order allow,deny
allow from all
deny from 123.123.123

以上内容表示拒绝 123.123.123 开头的所有 IP，其他 IP 允许。

如果要限制多个 IP 段，中间用空格隔开，如：

Order allow,deny
allow from all
deny from 111.111.111 111.222.222 111.333.333

说明，该配置不用重启 web 服务器，修改立即生效。

此外，该方法适用任何 web 网站，例如 IIS、Apache 网站。

------------------------------

先允许后全部拒绝

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
那需要你在blockip.conf中这样写

allow 1.1.1.1;
allow 1.1.1.2;
deny all;