nginx拦截ip

http中加
# 提取客户端真实 IP
map $http_x_forwarded_for $client_ip {
"~^(?P<ip>\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})" "$ip";
default $remote_addr;
}

# 黑名单判断（注意：值不用引号，因为 map 支持数字）
map $client_ip $is_blacklisted {
default 0;
36.99.171.xxx          1;
}

#ipv4 for https
server {里加

# 禁止特定 IP 访问
if ($is_blacklisted = 1) {
rewrite ^ /IPDisabled.html last;
}
# 自定义拦截页面（返回 200 + HTML）
location = /IPDisabled.html {
alias /home/netman/IPDisabled.html;
}