實現(xiàn)動態(tài)封禁 IP就是這么簡單~

為了封禁某些爬蟲或者惡意用戶對服務器的請求，我們需要建立一個動態(tài)的 IP 黑名單。對于黑名單之內的 IP ，拒絕提供服務。

實現(xiàn) IP 黑名單的功能有很多途徑：

1、在操作系統(tǒng)層面，配置 iptables，拒絕指定 IP 的網絡請求；
2、在 Web Server 層面，通過 Nginx 自身的 deny 選項 或者 lua 插件 配置 IP 黑名單；
3、在應用層面，在請求服務之前檢查一遍客戶端 IP 是否在黑名單。

為了方便管理和共享，我們選擇通過 Nginx+Lua+Redis 的架構實現(xiàn) IP 黑名單的功能，架構圖如下：

1. 安裝 Nginx+Lua模塊，推薦使用 OpenResty，這是一個集成了各種 Lua 模塊的 Nginx 服務器：

2. 安裝并啟動 Redis 服務器

3. 配置 Nginx 示例：

lua_shared_dict ip_blacklist 1m

access_by_lua_file lua/ip_blacklist.lua;