nginx通过云负载均衡后作反向代理并限制制定ip访问

最新推荐文章于 2025-01-13 14:29:59 发布

weixin_34393428

最新推荐文章于 2025-01-13 14:29:59 发布

阅读量548

点赞数

CC 4.0 BY-SA版权

文章标签：运维 java 数据库

原文链接：https://yq.aliyun.com/articles/556972

本文介绍了一种在使用私有云负载均衡器(SLB)和Nginx反向代理的情况下，如何仅允许两个特定IP地址访问指定域名的方法。通过设置Nginx中的代理头信息并检查HTTP_X_FORWARDED_FOR字段来实现这一目标。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有个需求，需要特定的2个ip才能访问指定域名，但是使用私有云的slb负载后透过的ip，指向nginx反向代理后，使用nginx的ip限制无法控制ip访问。
试了很多办法但是没有效果，后来尝试了以下方式，发现可以了。

server {
        listen       80;
        server_name   xxx.xxx.xxx;

        set $x $remote_addr;
        if ($http_ali_cdn_real_ip) {
                set $x $http_ali_cdn_real_ip;
        }
#cms
       location ^~ /cms {
            proxy_pass http://pool_yyyy_8000/;
            proxy_set_header  Host  $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;
            client_max_body_size    100m;
            set $allow true;
            if ($http_x_forwarded_for !~ "xxx.xxx.xxx.xxx|yyy.yyy.yyy.yyy") {
                set $allow false;
            }
            if ($allow = false) {
                return 403;
            }
        }
}