限制国内IP用户访问网站的Nginx设置方法
Nginx可以通过配置文件实现限制国内IP用户访问网站。首先，需要获取一个国内IP地址的列表，然后将其添加到Nginx配置文件中的`allow`和`deny`指令中。例如： ``` location / { if ($remote_addr ~* ^(192\.168\.0\.0/24|172\.16\.0\.0/16|10\.0\.0\.0/8)) { deny all; } } ``` 这段代码表示，如果访问者的IP地址属于上述三个私有IP地址段之一，则拒绝访问。这样，只有非国内IP用户才能访问网站。
网站如果不需要国内用户访问，可以在Nginx内直接添加规则，限制国内IP用户访问网站。
1、首先我们需要知道国内IP地址段，推荐一个免费的网站，大家可以去下载。网址：https://www.ip2location.com/free/visitor-blocker
2、打开网站，点击左侧的“Firewall List by Country”选项卡。
3、输入国家“china”，最后点击下载。
4、下载好的文件重命名为blockip.conf
5、接着用记事本打开，去掉第一行的“location / {”和最后一行的“}”
6、然后把blockip.conf上传到服务器的/www/server/nginx/conf/路径，权限改为644。
7、打开网站的ngix配置在http块下面添加如下代码：
includeblockip.conf;
