Nginx 通過(guò) Lua + Redis 實(shí)現(xiàn)動(dòng)態(tài)封禁 IP
你知道的越多，不知道的就越多，業(yè)余的像一棵小草！
你來(lái)，我們一起精進(jìn)！你不來(lái)，我和你的競(jìng)爭(zhēng)對(duì)手一起精進(jìn)！
編輯：業(yè)余草
segmentfault.com/a/1190000018267201
推薦：https://www.xttblog.com/?p=5290
背景
為了封禁某些爬蟲或者惡意用戶對(duì)服務(wù)器的請(qǐng)求，我們需要建立一個(gè)動(dòng)態(tài)的 IP 黑名單。對(duì)于黑名單之內(nèi)的 IP ，拒絕提供服務(wù)。
架構(gòu)
「實(shí)現(xiàn) IP 黑名單的功能有很多途徑：」
1、在操作系統(tǒng)層面，配置 iptables，拒絕指定 IP 的網(wǎng)絡(luò)請(qǐng)求；
2、在 Web Server 層面，通過(guò) Nginx 自身的 deny 選項(xiàng) 或者 lua 插件 配置 IP 黑名單；
3、在應(yīng)用層面，在請(qǐng)求服務(wù)之前檢查一遍客戶端 IP 是否在黑名單。
為了方便管理和共享，我們選擇通過(guò) Nginx+Lua+Redis 的架構(gòu)實(shí)現(xiàn) IP 黑名單的功能，架構(gòu)圖如下：
實(shí)現(xiàn)
1、安裝 Nginx+Lua模塊，推薦使用 OpenResty，這是一個(gè)集成了各種 Lua 模塊的 Nginx 服務(wù)器：
2、安裝并啟動(dòng) Redis 服務(wù)器；
3、配置 Nginx 示例：
Nginx 配置
其中
lua_shared_dict?ip_blacklist?1m;
由 Nginx 進(jìn)程分配一塊 1M 大小的共享內(nèi)存空間，用來(lái)緩存 IP 黑名單。
access_by_lua_file?lua/ip_blacklist.lua;
指定 lua 腳本位置。
4、配置 lua 腳本，定期從 Redis 獲取最新的 IP 黑名單。
5、在 Redis 服務(wù)器上新建 Set 類型的數(shù)據(jù) ip_blacklist，并加入最新的 IP 黑名單。
完成以上步驟后，重新加載 nginx，配置便開(kāi)始生效了。這時(shí)訪問(wèn)服務(wù)器，如果你的 IP 地址在黑名單內(nèi)的話，將出現(xiàn)拒絕訪問(wèn)，如下圖：
總結(jié)
以上，便是 Nginx+Lua+Redis 實(shí)現(xiàn)的 IP 黑名單功能，具有如下優(yōu)點(diǎn)：
配置簡(jiǎn)單、輕量，幾乎對(duì)服務(wù)器性能不產(chǎn)生影響；
多臺(tái)服務(wù)器可以通過(guò)Redis實(shí)例共享黑名單；
動(dòng)態(tài)配置，可以手工或者通過(guò)某種自動(dòng)化的方式設(shè)置 Redis 中的黑名單。
文章有幫助的話，在看，轉(zhuǎn)發(fā)吧。
謝謝支持喲 (*^__^*）