nginx 白名单 网段

在Nginx中，可以通过配置白名单来限制访问的IP地址范围。具体实现方法如下：

1. 打开Nginx配置文件，通常在 /etc/nginx/nginx.conf 中。
2. 在 http 文件块中添加以下内容：

# 定义白名单
geo $whitelist {
    default 0;
    192.168.1.0/24 1;
    10.0.0.0/8 1;
}

# 配置限制访问
server {
    listen 80;
    server_name example.com;
    
    # 允许白名单中的IP访问
    if ($whitelist = 0) {
        return 403;
    }
    
    # 允许其他IP访问
    # ...
}

在这个例子中，我们创建了一个名为 $whitelist 的变量，并将其设置为地理位置模块中的默认值。然后定义了两个网段 192.168.1.0/24 和 10.0.0.0/8，并将它们设置为 1，表示这些IP地址是允许访问的。

在 server 块中，我们使用 if 语句来检查客户端IP地址是否在白名单中。如果不是，则返回 403 禁止访问。

注意，使用 if 语句可能会影响Nginx的性能，因此建议使用 location 块来进行更高效的限制访问。例如：

# 配置限制访问
server {
    listen 80;
    server_name example.com;

    location / {
        # 允许白名单中的IP访问
        if ($whitelist = 0) {
            return 403;
        }

        # 允许其他IP访问
        # ...
    }
}

在这个例子中，我们将 if 语句放在了 location 块中，这样可以避免对所有请求进行检查。只有在请求路径匹配 / 时，才会进行白名单检查。