Nginx如何实现屏蔽ip、网段后返回的不是默认的403页面?
Nginx禁止的IP、网段默认返回的是403页面,且无法改变为使更加友好的“报错”,下面的方法可以现实返回其他Nginx状态或者返回自定义页面等
Nginx.conf http模块下
geo $remote_addr $geo {
default 0; 默认0不拦截
#47.52.167.141 1; # 黑名单
include geoip.conf; #黑名单IP集合,写法参考47.52.167.141 1;一行一个ip或者网段,注意还有个 空格加1;
}
在你想要屏蔽这些ip的网站vhost 的server 配置中,通过$geo 变量判断
location / {
if ( $geo = 1 ) {
return 404;
#支持 include、proxy 根据自己的需求修改吧
}
}
加上自己的ip,重启Nginx看看效果吧
其他相关
geo指令是ngx_http_geo_module模块提供的,Nginx默认加载
ngx_http_geo_module模块可以用来创建变量,其值依赖于客户端IP地址
map 指令是由 ngx_http_map_module 模块提供的,默认情况下安装 nginx 都会安装该模块
map 的主要作用是创建自定义变量,通过使用 nginx 的内置变量,去匹配某些特定规则,如果匹配成功则设置某个值给自定义变量。 而这个自定义变量又可以作于他用
如果你的服务器经过CDN加持
那么上面获取的ip是CDN节点的IP,所以需要修改下(map代替geo)
map $http_x_forwarded_for $ip_allowed {
default 0;
123.4.5.6 1;
11.22.33.0/24 1;
}
然后
if ( $ip_allowed = "1" ) {
return 404;
} ok,我是自己用trojan搭建,用过nginx
页:
[1]