nginx

网站被恶意请求，拉黑IP是重要的手段，如果每次拉黑都要到nginx上配置，未免太low了；我们需要更方便的控制nginx IP黑名单。

白名单规则语法：BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]

原配置：白名单配置：说明： geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。 如果客户端IP与白名单列出的IP相匹配，则$whiteiplist值为0也就是不受限制。

1.设置目录白名单： 对指定请求路径不设置限制，如对请求路径为api目录下的请求不做限制，则可写为

nginx可以使用ngx_http_limit_req_module模块的limit_req_zone指令进行限流访问，防止用户恶意攻击刷爆服务器。ngx_http_limit_req_module模块是nginx默认安装的，所以直接配置即可。

1、在nginx.conf里的http{}里加上如下代码：2、在需要限制并发数和下载带宽的网站配置server{}里加上如下代码：

一、 限制访问频率、并发连接、下载速度用到的模块和指令概述 漏桶算法(leaky bucket)

一、ip_hash： ip_hash使用源地址哈希算法，将同一客户端的请求总是发往同一个后端服务器，除非该服务器不可用。

代码解释 1.1 http:www.baidu.test.com默认是80，访问“/”利用反向代理，然后访问本地8083；

先来理解一波概念，什么是nginx反向代理？反向代理的意思是以代理服务器（这里也就是nginx）来接收网络上的请求，也就是url（默认是80端口），

进入 /usr/local/nginx/conf创建 vhost 目录修改 nginx.conf 文件设置访问机器的 hosts 文件，以便模拟访问，我这里使用的机器是 windows 10，hosts 文件在 C:WindowsSystem32driversetc 文件夹下。

本文介绍了Nginx进行域名重写和泛域名解析配置的方法，分享给大家，具体如下：

Nginx 介绍 Nginx(“engine x”)是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。

需求： 通常站点，都会想让自己网站的视频和图片，免被盗用，毕竟视频流量，花的都是白花花银子（土豪可以不用考虑）~~.

准备工作：192.168.16.128192.168.16.129两台虚拟机。安装好Nginx安装Nginx更新yum源文件：

开启nginx的gzip压缩，网页中的js，css等静态资源的大小会大大的减少从而节约大量的带宽，提高传输效率，给用户快的体验。

被动检查 对于被动健康检查，NGINX 和 NGINX Plus 会在事件发生时对其进行监控，并尝试恢复失败的连接。如果仍然无法恢复正常，NGINX 开源版和 NGINX Plus 会将服务器标记为不可用，并暂时停止向其发送请求，直到它再次标记为活动状态。

因业务需求经常会有抢购业务，因此需要在负载均衡前端进行限流错误。本文同样也适用于防止CC.

前言 近期写个小demo，因为用到某大厂的在线数据，接口做了跨域限制，所以利用Nginx代理来解决这些问题。

1.docker 安装 nginx ： docker安装Nginx还是很简单的，可以参考百度文章 ，或者参照docker安装mysql ：