nginx设置拦截请求的几种方法

http {
    ...
    include       mime.types;
    default_type  application/octet-stream;

    # 全局禁止指定IP
    deny 1.2.3.4;    # 单个IP
    deny 1.2.3.0/24; # 整个C类子网
    allow all;        # 允许其他所有IP（注意顺序：先deny后allow）

    server {
        listen       80;
        server_name  example.com;

        # 仅针对特定server块禁止IP
        # deny 1.2.3.4;
        # allow all;

        ...
    }
}

server {
    ...
    location ~ /\.htaccess {
        deny all;
    }
}

location /some-resource {
    deny POST;  # 拒绝所有POST请求
}

location /private {
    return 403; # 返回403 Forbidden
}

http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
    geo $block_country {
        default 0;
        1.2.3.0/24 1; # 将特定IP段标记为要封锁
    }

    server {
        ...

        if ($block_country) {
            return 403; # 对标记为要封锁的IP返回403
        }

        location / {
            limit_req zone=mylimit burst=5 nodelay; # 限制请求速率

            if ($http_referer ~* badsite\.com) {
                return 403; # 如果Referer包含特定域名，则返回403
            }

            if ($request_method !~ ^(GET|HEAD|POST)$ ) {
                return 405; # 仅允许GET、HEAD、POST方法，其他方法返回405 Method Not Allowed
            }
        }
    }
}

nginx -t

nginx -s reload