泽宇大大 发表于 2021-3-14 09:57:37

如何屏蔽所有代理ip访问

本帖最后由 泽宇大大 于 2021-3-14 10:50 编辑

我看到之前有人发了相关的帖子了，说是不能，但是我觉得可以通过伪静态判断
if ($proxy_protocol_addr != ''){
    return 503;
}
if ($http_x_forwarded_for != ''){
    return 503;
}
if ($http_x_real_ip != ''){
    return 503;
}
已测试屁用没有，如何判断这三个特征是否不是空？

堡塔开发wzz 发表于 2021-3-14 10:04:34

面板商店web防火墙中，可以设置屏蔽境外ip访问；也可以设置哪些ip段禁止访问；
nginx配置文件可以设置哪些ip段禁止访问；

但无法做到禁止代理ip访问，无法判断哪些是你需要拒绝的代理ip；你可以自己在web防火墙插件中写拦截的正则规则，看是否有效

泽宇大大 发表于 2021-3-14 10:24:19

堡塔运维赤井秀一 发表于 2021-3-14 10:04
面板商店web防火墙中，可以设置屏蔽境外ip访问；也可以设置哪些ip段禁止访问；
nginx配置文件可以设置哪些i ...

我想通过判断$http_x_forwarded_for是否为空来判断是不是代理ip
页: [1]
查看完整版本: 如何屏蔽所有代理ip访问