Αιτία
Κάθε φορά που αυτός ο ιστότοπος ανοίγει την εγγραφή, θα υπάρχουν πολλές ταϊβανέζικες IP εγγεγραμμένες με πολλούς χρήστες ανεπιθύμητης αλληλογραφίας, συμπληρώνοντας τυχαία τα προσωπικά τους στοιχεία και στη συνέχεια απαντώντας σε αναρτήσεις τυχαία, με αποτέλεσμα μεγάλη ενόχληση, όπως φαίνεται στο παρακάτω σχήμα:
Μπορούμε να δούμε ότι οι καταχωρημένες IP είναι όλες ταϊβανέζικες διευθύνσεις, επομένως θέλω να αποκλείσω απευθείας αυτό το τμήμα IP!
λύση
Δεδομένου ότι το κοντέινερ ιστού υποστήριξης ιστότοπου χρησιμοποιεί nginx, αλλά όταν οι χρήστες έχουν πρόσβαση σε αυτόν τον ιστότοπο, πρέπει να περάσουν από την εξισορρόπηση φορτίου του Alibaba Cloud, με αποτέλεσμα ο διακομιστής nginx να μην μπορεί να αποκτήσει την πραγματική διεύθυνση IP του χρήστη, δηλαδή η ρύθμιση της άρνησης δεν είναι έγκυρη! Φυσικά, υπάρχουν και λύσεις, οι οποίες αναφέρονται παρακάτω:
Λόγω της πολυπλοκότητας της εγκατάστασης και της ανάγκης προσθήκης νέων λειτουργικών μονάδων, ρυθμίσεων διακομιστή σύνδεσης κ.λπ., τα παράτησα και προσπάθησα να βρω μια λύση από την "εξισορρόπηση φορτίου" του Alibaba Cloud.
Η σκληρή δουλειά αποδίδει, αν και η εξισορρόπηση φορτίου του Alibaba Cloud δεν έχει ομάδα ασφαλείας, αλλά έχει πολιτική πρόσβασης! Μπορούμε να διαμορφώσουμε τη μαύρη λίστα αποκτώντας πρόσβαση στην πολιτική, όπως φαίνεται στο παρακάτω σχήμα:
Συμπλήρωσα τη διεύθυνση IP μου και το τμήμα IP που ήθελα να αποκλείσω, όπως φαίνεται στο παρακάτω σχήμα:
#封整个段即从123.0.0.1 έως 123.255.255.254 123.0.0.0/8
#封IP段即从123.45.0.1 έως 123.45.255.254 124.45.0.0/16
#封IP段即从123.45.6.1 έως 123.45.6.254 είναι εντολές 123.45.6.0/24
Σύνδεση:https://slbnew.console.aliyun.com/
Στο τελευταίο βήμα, στις ρυθμίσεις ακρόασης εξισορρόπησης φορτίου, ενεργοποιήστε τον έλεγχο πρόσβασης, ορίστε τη λειτουργία μαύρης λίστας και επιλέξτε την ομάδα πολιτικής πρόσβασης που μόλις δημιουργήσατε, όπως φαίνεται στην παρακάτω εικόνα:
Συμπληρώστε τη δική σας διεύθυνση IP για να δοκιμάσετε το αποτέλεσμα! Το εγγενές πρόγραμμα περιήγησής μας έχει πρόσβαση σε αυτόν τον ιστότοπο και δεν είναι δυνατή η πρόσβαση σε αυτόν και, στη συνέχεια, αφήστε άλλους να έχουν πρόσβαση στη δοκιμή και μπορείτε να έχετε πρόσβαση και να περιηγηθείτε κανονικά! Οπως φαίνεται παρακάτω:
|