nginx拦截指定user_agent，怎么开放被拦截的ip

你可以在nginx的配置文件中对指定的user_agent进行拦截，然后使用allow和deny指令来控制被拦截的IP地址。

例如，以下配置会拦截所有user_agent为“BadBot”的请求，并且只允许127.0.0.1和192.168.1.100两个IP地址访问：

http {
    # ...
    map $http_user_agent $bad_bot {
        default 0;
        "BadBot" 1;
    }

    server {
        # ...
        if ($bad_bot) {
            deny all;
            allow 127.0.0.1;
            allow 192.168.1.100;
            # add more allowed IP addresses if needed
            # ...
            error_page 403 = /forbidden.html;
        }
        # ...
    }
}

这个配置中，$http_user_agent是nginx内置的变量，代表请求头中的User-Agent字段。map指令将$bad_bot变量与User-Agent匹配，如果匹配成功，则表示请求来自BadBot，进入if语句。

在if语句中，使用deny all拒绝所有请求，并使用allow指令允许127.0.0.1和192.168.1.100两个IP地址访问。最后使用error_page指令指定403状态码的错误页面。

如果需要添加更多允许访问的IP地址，可以继续使用allow指令。注意，allow和deny指令的顺序很重要，必须先拒绝所有请求，再允许指定的IP地址访问。