如何屏蔽所有代理ip访问

本帖最后由泽宇大大于 2021-3-14 10:50 编辑

我看到之前有人发了相关的帖子了，说是不能，但是我觉得可以通过伪静态判断
if ($proxy_protocol_addr != ''){
return 503;
}
if ($http_x_forwarded_for != ''){
return 503;
}
if ($http_x_real_ip != ''){
return 503;
}
已测试屁用没有，如何判断这三个特征是否不是空？

堡塔开发wzz · 发表于 2021-3-14 10:04:34

面板商店web防火墙中，可以设置屏蔽境外ip访问；也可以设置哪些ip段禁止访问；
nginx配置文件可以设置哪些ip段禁止访问；

但无法做到禁止代理ip访问，无法判断哪些是你需要拒绝的代理ip；你可以自己在web防火墙插件中写拦截的正则规则，看是否有效

泽宇大大 · 发表于 2021-3-14 10:24:19

堡塔运维赤井秀一发表于 2021-3-14 10:04
面板商店web防火墙中，可以设置屏蔽境外ip访问；也可以设置哪些ip段禁止访问；
nginx配置文件可以设置哪些i ...

我想通过判断$http_x_forwarded_for是否为空来判断是不是代理ip

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	A3招租，联系qq394030111	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理