nginx 封禁 IP 或 IP 段

本文讲述 nginx 封禁 IP 或 IP 段的配置方法。若发现我们的网站被某个 IP 频繁非正常访问或被某个 IP 段频繁访问, 那么很可能是爬虫的 IP，我们需要根据实际分析来决定是否要封禁这些 IP，这样这些 IP 就无法访问我们的网站进而无法爬取我们的资源。

提示

使用 deny 指令封禁 IP, 可以在如下区域配置:
http、server 或 location

1. 封禁单个 IP
   deny 123.45.6.7
2. 封整个段即从 123.0.0.1 到 123.255.255.254
   deny 123.0.0.0/8
3. 封 IP 段即从 123.45.0.1 到 123.45.255.254 的命令
   deny 124.45.0.0/16
4. 封 IP 段即从 123.45.6.1 到 123.45.6.254
   deny 123.45.6.0/24