1。背景

为了禁止一些爬虫或恶意用户请求的服务器，我们需要创建一个动态IP黑名单。对于黑名单内的IP，拒绝提供服务。

两。建筑

实现IP黑名单的方法有很多种。

1，在操作系统层面，配置iptables和拒绝指定IP的网络需求。

2、在Web服务器层，IP黑名单是通过配置nginx的否定选项或Lua插件。

3，在应用程序级别，在请求服务之前检查客户端IP是否为黑名单。

为了方便管理和共享，实现了IP黑名单功能通过nginx lua使用框架+ +。

三、实现

1、安装 Nginx+Lua模块，推荐使用 OpenResty，这是一个集成了各种 Lua 模块的 Nginx 服务器：

OpenResty

2、安装并启动 Redis 服务器；

3、配置 Nginx 示例：

ginx 配置

其中

lua_shared_dict ip_blacklist 1m;

由 Nginx 进程分配一块 1M 大小的共享内存空间，用来缓存 IP 黑名单，参见：

https://github.com/openresty/lua-nginx-module#lua_shared_dict

access_by_lua_file lua/ip_blacklist.lua;

指定 lua 脚本位置

4、配置 lua 脚本，定期从 Redis 获取最新的 IP 黑名单，文件内容参见：

https://gist.github.com/Ceelog/39862d297d9c85e743b3b5111b7d44cb

lua 脚本内容

5、在 Redis 服务器上新建 Set 类型的数据 ip_blacklist，并加入最新的 IP 黑名单。

完成以上步骤后，重新加载 nginx，配置便开始生效了

这时访问服务器，如果你的 IP 地址在黑名单内的话，将出现拒绝访问：

拒绝访问

四、总结

以上，便是 Nginx+Lua+Redis 实现的 IP 黑名单功能，具有如下优点：

1、配置简单、轻量，几乎对服务器性能不产生影响；

2、多台服务器可以通过Redis实例共享黑名单；

3、动态配置，可以手工或者通过某种自动化的方式设置 Redis 中的黑名单。