当你的 NGINX 服务器想禁止某个 IP 或 IP 段访问时，可以通过配置文件来达到目的，本文介绍两种常用的方法。
方法一：修改 Nginx 配置文件 nginx.conf
Nginx 配置访问 IP 可以修改 nginx.conf 文件，只需要在 server 中添加 allow 和 deny 的 IP 即可，如下：
server {
listen 80;
server_name localhost;
allow all;
deny 123.123.123.123;
error_page 500 502 503 504 /50x.html;
}
需要注意的是：上面的配置中 allow 必须在 deny 的前面配置，不然 allow 不生效。
Nginx 中允许或者拒绝某个 IP 访问是这么写的：
allow 192.168.0.1; deny 192.168.0.2;
如果你需要对整个 IP 段设置不允许访问，可以这么写：
deny 123.0.0.0/8; // 封 123.0.0.1~123.255.255.254 这个段的ip deny 123.123.0.0/16; // 封 123.123.0.1~123.123.255.254 这个段的ip deny 123.123.123.0/24; // 封 123.123.123.1~123.123.123.254 这个段的ip deny all; // 封所有ip
说明，allow 跟 deny 配置相同，如果需要开放某个 IP 段，只需要把上面的 deny 改成 allow。
需要注意的是，该配置修改需要重启 Nginx 服务器才能生效。
方法二：修改网站配置文件 .htaccess
除了修改 Nginx 配置文件之外，还可以通过修改网站配置文件 .htaccess 来限制某 IP（段）访问，方法如下。
将以下内容保存为 .htaccess 文件，上传至网站根目录。如果原来已经存在 .htaccess 文件的，将以下内容加到该文件开头。
Order allow,deny allow from all deny from 123.123.123.123
如果要限制一个 IP 段，比如要限制 123.123.123.* 这个 C 段，则输入：
Order allow,deny allow from all deny from 123.123.123
以上内容表示拒绝 123.123.123 开头的所有 IP，其他 IP 允许。
如果要限制多个 IP 段，中间用空格隔开，如：
Order allow,deny allow from all deny from 111.111.111 111.222.222 111.333.333
说明，该配置不用重启 web 服务器，修改立即生效。
该方法适用任何 web 网站，例如 IIS、Apache 网站。
参考网站：
【声明1】：如本站转载别的站的文章，我个人没有添加来源，您可以发电邮：admin#zhuji.gd 提醒我，我会尽快添加文章来源。
【声明2】：本博客不参与任何交易及中介服务，只记录 VPS 测评和优惠，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。
