Nginx 想要擋掉某個 IP，作法如下：(下述為 Debian / Ubuntu Linux 的路徑)
- vim /etc/nginx/sites-enabled/blockips.conf # 輸入下述即可
deny 123.123.123.123; - sudo /etc/init.d/nginx restart
- 註1：這是 Global 都全部擋掉此 IP，想要分別於 VirtualHost 擋的話，再自行寫進去裡面即可
- 註2：blockips.conf 這個檔名可以隨便取
blockips.conf 裡面，若要擋掉 subnet，可見下述：
- deny 123.123.123.0/24;
只允許某個IP 或 網段：
- allow 1.2.3.4/24;
- deny all;
更多範例可參考下述：(取自：Module ngx_http_access_module)
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}