nginx限速白名单配置

  • A+
所属分类:Nginx

在《nginx限制连接数ngx_http_limit_conn_module模块》和《nginx限制请求数ngx_http_limit_req_module模块》中会对所有的IP进行限制。在某些情况下,我们不希望对某些IP进行限制,如自己的反代服务器IP,公司IP等等。这就需要白名单,将特定的IP加入到白名单中。下面来看看nginx白名单实现方法,需要结合geo和map指令来实现。geo和map指令使用方法参见下面文章。《nginx geo使用方法》和《nginx map使用方法》。不扯蛋了,看配置。

技术要点:
1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。 如果客户端IP与白名单列出的IP相匹配,则$whiteiplist值为0也就是不受限制。
2. map指令是将$whiteiplist值为1的,也就是受限制的IP,映射为客户端IP。将$whiteiplist值为0的,也就是白名单IP,映射为空的字符串。
3. limit_conn_zone和limit_req_zone指令对于键为空值的将会被忽略,从而实现对于列出来的IP不做限制。

测试方法:

如需转载请注明出处:http://www.ttlsa.com/html/3230.html

weinxin
微信公众号
扫一扫关注运维生存时间公众号,获取最新技术文章~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:7   其中:访客  6   博主  0   引用   1

    • 无奈 9

      白名单不生效。。。能联系不

      • 晨星桑 9

        白名单不生效是为什么啊。。

          • TTLSA 9

            @晨星桑 你的问题没人回答的了哦。

              • 晨星桑 9

                @TTLSA 发现问题了 不知道什么原因导致的 nginx -s reload 之后 之前的nginx 线程没有shutdown 新的没有起来。。 我把nginx -s stop之后才启动就好了您遇到过这样的问题么?

          • 来自外部的引用: 1

            • nginx教程从入门到精通(ttlsa出品)