Cēlonis
Katru reizi, kad šī vietne atver reģistrāciju, būs daudz Taivānas IP, kas reģistrēti ar daudziem surogātpasta lietotājiem, aizpildot savu personisko informāciju nejauši un pēc tam atbildot uz ziņām nejauši, kā parādīts attēlā zemāk:
Mēs redzam, ka visi reģistrētie IP ir Taivānas adreses, tāpēc es vēlos tieši bloķēt šo IP segmentu!
šķīdums
Tā kā vietnes aizmugures tīmekļa konteiners izmanto nginx, bet, kad lietotāji piekļūst šai vietnei, viņiem ir jāiziet Alibaba Cloud slodzes līdzsvarošana, kā rezultātā serveris nginx nevar iegūt lietotāja īsto IP adresi, tas ir, iestatījums noliegts ir nederīgs! Protams, ir arī risinājumi, uz kuriem ir atsauces zemāk:
Sakarā ar iestatīšanas sarežģītību un nepieciešamību pievienot jaunus moduļus, pieteikšanās servera iestatījumus utt., Es padevos un mēģināju atrast risinājumu no Alibaba Cloud "slodzes līdzsvarošanas".
Smagais darbs atmaksājas, lai gan Alibaba Cloud slodzes līdzsvarošanai nav drošības grupas, bet tai ir piekļuves politika! Mēs varam konfigurēt melno sarakstu, piekļūstot politikai, kā parādīts zemāk redzamajā attēlā:
Es aizpildīju savu IP adresi un IP segmentu, kuru gribēju bloķēt, kā parādīts zemāk redzamajā attēlā:
#封整个段即从123.0.0.1 līdz 123.255.255.254 123.0.0.0/8
#封IP段即从123.45.0.1 līdz 123.45.255.254 124.45.0.0/16
#封IP段即从123.45.6.1 līdz 123.45.6.254 ir komandas 123.45.6.0/24
Saikne:https://slbnew.console.aliyun.com/
Pēdējā solī slodzes balansēšanas klausīšanās iestatījumos iespējojiet piekļuves kontroli, iestatiet melnā saraksta režīmu un atlasiet tikko izveidoto piekļuves politikas grupu, kā parādīts zemāk redzamajā attēlā:
Aizpildiet savu IP adresi, lai pārbaudītu efektu! Mūsu vietējā pārlūkprogramma piekļūst šai vietnei, un tai nevar piekļūt, un pēc tam ļaujiet citiem piekļūt testam, un tam var piekļūt un pārlūkot normāli! Kā parādīts zemāk:
|