无处不在,搜你所想

实现IP黑名单功能的方法有很多:

1. 在操作系统级别，配置iptables来拒绝指定IP的网络请求;

2. 在 Web Server 层面，通过Nginx自己的deny选项或lua插件配置IP黑名单;

3.在应用程序级别，在请求服务之前检查客户机IP是否被列入黑名单。

为了便于管理和共享，我们通过Nginx+Lua+Redis架构实现了IP黑名单功能。体系结构图如下:

实现

1、安装 Nginx+Lua模块，推荐使用 OpenResty，这是一个集成了各种 Lua 模块的 Nginx 服务器：

OpenResty

2、安装并启动 Redis 服务器；

3、配置 Nginx 示例：

其中

lua_shared_dict ip_blacklist 1m;

由 Nginx 进程分配一块 1M 大小的共享内存空间，用来缓存 IP 黑名单，参见：

https://github.com/openresty/lua-nginx-module#lua_shared_dict

access_by_lua_file lua/ip_blacklist.lua;

指定 lua 脚本位置

4、配置 lua 脚本，定期从 Redis 获取最新的 IP 黑名单，文件内容参见：

https://gist.github.com/Ceelog/39862d297d9c85e743b3b5111b7d44cb

5、在 Redis 服务器上新建 Set 类型的数据 ip_blacklist，并加入最新的 IP 黑名单。

完成以上步骤后，重新加载 nginx，配置便开始生效了

这时访问服务器，如果你的 IP 地址在黑名单内的话，将出现拒绝访问：

总结

以上是Nginx+Lua+Redis实现的动态封禁 IP功能，其优点如下:

1、配置简单、轻量级，几乎不影响服务器性能;

2.、多个服务器可以通过Redis实例共享黑名单。

3、动态配置，可以手动或通过某种自动方式在Redis中设置黑名单。