Nginx 通过 Lua + Redis 实现动态封禁 IP

为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。

实现 IP 黑名单的功能有很多途径：

为了方便管理和共享，我们选择通过 Nginx+Lua+Redis 的架构实现 IP 黑名单的功能，架构图如下：

1. 安装 Nginx+Lua模块，推荐使用 OpenResty，这是一个集成了各种 Lua 模块的 Nginx 服务器：搜索公众号互联网架构师回复“2T”，送你一份惊喜礼包。

2. 安装并启动 Redis 服务器

3. 配置 Nginx 示例：

lua_shared_dict ip_blacklist 1m
复制

access_by_lua_file lua/ip_blacklist.lua;
复制

作者：xiangzhihong

来源：https://segmentfault.com/a/1190000018267201