全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 870|回复: 9
打印 上一主题 下一主题

Nginx访问控制 deny 为什么没起作用 5000个IP屏蔽表:banip.zip

[复制链接]
跳转到指定楼层
1#
发表于 2021-11-12 22:39:01 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 sRGB 于 2021-11-13 11:17 编辑




server {
        listen 80; # 监听80端口
        server_name  www.xxxx.xyz  xxxx.xyz;

        # 5000个IP屏蔽表:banip.zip
        include cert/banip.conf;

        # 把http的域名请求转成https
        return 301 https://$host$request_uri;
}


@欧阳逍遥  把 banip.conf 放 http里,  http 跳转  https 屏蔽没起作用


明白了,不纠结了。
我使用docker部署的,重启容器的,但是因为使用301强制跳转的, 放 http 里屏蔽没有生效,也没必要。
反正 https 加密传输,不会假墙关键字。
2#
 楼主| 发表于 2021-11-12 22:48:39 | 只看该作者


放到 https 里可以屏蔽,不知道有没副作用
3#
发表于 2021-11-12 22:51:47 来自手机 | 只看该作者
没作用可能浏览器缓存了301请求吧
4#
发表于 2021-11-12 22:52:46 来自手机 | 只看该作者
conf里面格式是什么样,需要重启服务
5#
发表于 2021-11-12 22:52:47 | 只看该作者
不懂,帮顶下
6#
发表于 2021-11-12 22:54:43 | 只看该作者
缓存 配置文件位置格式错误 服务没重启
反正问题就是三者之一
7#
发表于 2021-11-12 22:55:09 来自手机 | 只看该作者
可以两个都加上,没关系的
8#
发表于 2021-11-13 10:06:49 | 只看该作者
本帖最后由 欧阳逍遥 于 2021-11-13 10:13 编辑

答案楼上都说了。。。  本地浏览器缓存的可能性最大。

另外不建议放到 https 中。  因为理论上 墙是无法直接分析  https的数据包的, 除非他做其他操作。
假墙的也是利用 http 协议的透明。   而且我封IP 脚本 规则比较严格,误杀正常用户IP的概率还是很大的。
表妹 该用户已被删除
9#
发表于 2021-11-13 10:14:15 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
10#
 楼主| 发表于 2021-11-13 11:14:53 | 只看该作者
欧阳逍遥 发表于 2021-11-13 10:06
答案楼上都说了。。。  本地浏览器缓存的可能性最大。

另外不建议放到 https 中。  因为理论上 墙是无法直 ...

明白了,不纠结了。
我使用docker部署的,重启容器的,但是因为使用301强制跳转的, 放 http 里屏蔽没有生效,也没必要。
反正 https 加密传输,不会假墙关键字。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-14 14:07 , Processed in 0.062159 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表