nginx限速白名单配置

  • A+
所属分类:Nginx

在《nginx限制连接数ngx_http_limit_conn_module模块》和《nginx限制请求数ngx_http_limit_req_module模块》中会对所有的IP进行限制。在某些情况下,我们不希望对某些IP进行限制,如自己的反代服务器IP,公司IP等等。这就需要白名单,将特定的IP加入到白名单中。下面来看看nginx白名单实现方法,需要结合geo和map指令来实现。geo和map指令使用方法参见下面文章。《nginx geo使用方法》和《nginx map使用方法》。不扯蛋了,看配置。

技术要点:
1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。 如果客户端IP与白名单列出的IP相匹配,则$whiteiplist值为0也就是不受限制。
2. map指令是将$whiteiplist值为1的,也就是受限制的IP,映射为客户端IP。将$whiteiplist值为0的,也就是白名单IP,映射为空的字符串。
3. limit_conn_zone和limit_req_zone指令对于键为空值的将会被忽略,从而实现对于列出来的IP不做限制。

测试方法:

如需转载请注明出处:http://www.ttlsa.com/html/3230.html

weinxin
微信公众号
扫一扫关注运维生存时间公众号,获取最新技术文章~

评论已关闭!

目前评论:7   其中:访客  6   博主  0   引用   1

    • 无奈 9

      白名单不生效。。。能联系不

        • 默北 默北 6

          @无奈 加群问哈。

        • 晨星桑 9

          白名单不生效是为什么啊。。

            • TTLSA 9

              @晨星桑 你的问题没人回答的了哦。

                • 晨星桑 9

                  @TTLSA 发现问题了 不知道什么原因导致的 nginx -s reload 之后 之前的nginx 线程没有shutdown 新的没有起来。。 我把nginx -s stop之后才启动就好了您遇到过这样的问题么?

                    • TTLSA 9

                      @晨星桑 下回细心点哦

              • 来自外部的引用: 1

                • nginx教程从入门到精通(ttlsa出品)