禁止代理ip访问nginx

在Nginx服务器配置中，如果要禁止代理IP访问，最直接的解决方案是通过配置Nginx来识别和阻止来自已知代理或隐藏真实IP地址的请求。这可以通过检查HTTP头部信息，特别是X-Forwarded-For、Via等字段，并结合Nginx的访问控制功能实现。

一、基于HTTP头部信息判断

1. 检查特定头部字段

许多代理服务器会在HTTP请求中添加特定的头部信息，如X-Forwarded-For（记录客户端的真实IP地址）、Via（标识代理的存在）等。我们可以在Nginx配置文件中设置规则，当检测到这些字段时拒绝访问。

nginx
http {
    # 其他配置...</p>

<pre><code>server {
    listen 80;
    server_name your_domain.com;

    location / {
        if ($http_x_forwarded_for) {
            return 403;
        }
        if ($http_via) {
            return 403;
        }

        # 正常处理请求的其他配置...
    }
}

}

这段代码会检查每个传入请求是否包含X-Forwarded-For或Via头。如果有，则返回403状态码表示禁止访问。

二、限制特定IP段访问

对于已知的代理服务器IP地址或者IP段，可以采用更直接的方法——将它们列入黑名单。需要收集并维护一份代理服务器的IP列表，然后将其应用到Nginx配置中：

nginx
http {
    # 其他配置...</p>

<pre><code>geo $is_proxy_ip {
    default 0;
    # 将已知代理IP加入黑名单
    192.168.1.0/24 1;  # 示例：禁止整个C类网段
    10.0.0.1 1;         # 单个IP
}

server {
    listen 80;
    server_name your_domain.com;

    location / {
        if ($is_proxy_ip) {
            return 403;
        }

        # 正常处理请求的其他配置...
    }
}

}

这里使用了geo模块创建了一个变量$isproxyip，用于标记是否为代理IP。对于被列入黑名单的IP地址，该变量会被设置为1；否则为0。接着在location块中进行判断，若为1则返回403状态码。