当前位置：首页 > news >正文

nginx黑白名单-元一软件

news 2026/7/18 5:27:23

什么是黑白名单？

黑白名单是一种用于管理和控制系统访问权限的机制。黑名单是指被禁止访问或使用的对象或资源列表，而白名单则是指被允许访问或使用的对象或资源列表。

在网络安全领域，黑白名单通常用于限制对特定网站、IP地址或应用程序的访问，以保护系统免受恶意攻击或未经授权的访问。

注意：黑白名单也可以用于过滤垃圾邮件、拦截恶意软件等。

Nginx 黑白名单

在 Nginx 中，当我们需要指定或者禁止某些 ip 访问服务时，此时可以使用黑白名单机制，Nginx 通过 allow、deny 配置项来实现黑白名单。

限制单个 IP

如果仅仅限制单个 IP，我们可以直接在 location 里面编写，例如：

# 配置工作进程数量worker_processes1;events{# 设置工作进程可以同时打开的最大连接数worker_connections1024;}http{# 引用 MIME 类型include mime.types;default_type application/octet-stream;server{listen8080;server_name localhost;location /{# 设置请求的根目录root html;# 定义将用作索引的文件index index.html index.htm;# 【关键位置】# 屏蔽 192.177.12.222 访问deny127.0.0.1;# 屏蔽 127.0.0.1 到 127.255.255.254 网段中的所有 IP 访问deny127.0.0.0/8;# 允许 192.177.44.201 访问allow192.177.44.201;# 允许 127.45.0.1 到 127.45.255.254 网段中的所有 IP 访问allow127.45.0.0/16;# 除开上述 IP 外，其他 IP 全部禁止访deny all;}}}

批量限制 IP

如果我们需要批量限制 IP，则需要创建 .conf 文件来配置，例如：

（1）在 Nginx 的 conf 目录下面创建白名单文件 white.conf，如下：

allow127.0.0.1;# 允许 127.0.0.1 访问allow192.177.12.222;# 允许 192.177.12.222 访问allow192.177.44.201;# 允许 192.177.44.201 访问allow127.45.0.0/16;# 允许 127.45.0.1 到 127.45.255.254 网段中的所有 IP 访问deny all;# 除开上述 IP 外，其他 IP 全部禁止访问

注意：你也可以将配置文件放在任何你想要的地方，然后采用绝对地址引用，如：include /webapp/white.conf

（2）在 Nginx 的 conf 目录下面创建黑名单文件 black.conf，如下：

deny192.177.12.222;# 屏蔽 192.177.12.222 访问deny192.177.44.201;# 屏蔽 192.177.44.201 访问deny127.0.0.0/8;# 屏蔽 127.0.0.1 到 127.255.255.254 网段中的所有 IP 访问

（3）最后，在 nginx 配置文件中引入，如下：

# 【目的】# 实现黑白名单，批量限制IPworker_processes1;events{worker_connections1024;}http{include mime.types;default_type application/octet-stream;# 屏蔽该文件中的所有IPinclude black.conf;server{listen8080;server_name localhost;location /{root html;index index.html index.htm;# 【关键位置】# 开放给白名单中的IPinclude white.conf;}}}