Nginx 经过 Lua + Redis 实现动态封禁 IP

1。背景

为了禁止一些爬虫或恶意用户请求的服务器，咱们须要建立一个动态IP黑名单。对于黑名单内的IP，拒绝提供服务。

两。建筑

实现IP黑名单的方法有不少种。

1，在操做系统层面，配置iptables和拒绝指定IP的网络需求。

二、在Web服务器层，IP黑名单是经过配置nginx的否认选项或Lua插件。

3，在应用程序级别，在请求服务以前检查客户端IP是否为黑名单。

为了方便管理和共享，实现了IP黑名单功能经过nginx lua使用框架+ +。

3、实现

一、安装 Nginx+Lua模块，推荐使用 OpenResty，这是一个集成了各类 Lua 模块的 Nginx 服务器：

OpenResty

二、安装并启动 Redis 服务器；

三、配置 Nginx 示例：

ginx 配置

其中

lua_shared_dict ip_blacklist 1m;

由 Nginx 进程分配一块 1M 大小的共享内存空间，用来缓存 IP 黑名单，参见：

https://github.com/openresty/lua-nginx-module#lua_shared_dict

access_by_lua_file lua/ip_blacklist.lua;

指定 lua 脚本位置

四、配置 lua 脚本，按期从 Redis 获取最新的 IP 黑名单，文件内容参见：

https://gist.github.com/Ceelog/39862d297d9c85e743b3b5111b7d44cb

lua 脚本内容

五、在 Redis 服务器上新建 Set 类型的数据 ip_blacklist，并加入最新的 IP 黑名单。

完成以上步骤后，从新加载 nginx，配置便开始生效了

这时访问服务器，若是你的 IP 地址在黑名单内的话，将出现拒绝访问：

拒绝访问

4、总结

以上，即是 Nginx+Lua+Redis 实现的 IP 黑名单功能，具备以下优势：

一、配置简单、轻量，几乎对服务器性能不产生影响；

二、多台服务器能够经过Redis实例共享黑名单；

三、动态配置，能够手工或者经过某种自动化的方式设置 Redis 中的黑名单。