【站长干货】Nginx配置代码之屏蔽策略

西域·骆驼

今天给大家带来的是Nginx配置代码之屏蔽策略，主要用于屏蔽特定类型的访问请求，包括电脑端、微信/QQ客户端、搜索引擎爬虫以及来自特定搜索引擎的引用流量。


1. 屏蔽电脑端访问

1. if ($http_user_agent ~* "windows") { return 444; } #屏蔽电脑端访问  

复制代码

通过匹配User-Agent中的Windows关键字（不区分大小写），屏蔽所有来自Windows系统的请求，通常用于限制电脑端访问，仅允许移动设备。（需要注意的是：可能会误伤部分非Windows设备或合法流量，请结合实际业务场景进行调整）


2. 屏蔽微信客户端

1. if ($http_user_agent ~* "MicroMessenger") { return 444; } #屏蔽微信客户端  

复制代码

微信客户端的User-Agent通常包含MicroMessenger，这条规则会拦截来自微信内置浏览器的访问。常用于防止微信内分享链接被滥用，或限制特定业务场景的访问来源。


3. 屏蔽QQ客户端

1. if ($http_user_agent ~* "QQ/") { return 444; } #屏蔽 QQ客户端  

复制代码

QQ客户端则包含QQ/，这条规则会拦截来自QQ浏览器的访问。常用于防止QQ内分享链接被滥用，或限制特定业务场景的访问来源。


4. 屏蔽搜索引擎的引用流量

1. if ($http_referer ~* "baidu.com|sogou.com|so.com|google.com|bing.com|sm.cn") { return 444; } #屏蔽搜索引擎的引用流量  

复制代码

通过检查HTTP请求头中的Referer字段，拦截来自百度、搜狗、Google等搜索引擎的跳转流量。防止竞争对手通过搜索引擎爬取内容，或减少无效引流的带宽消耗。

5. 屏蔽搜索引擎爬虫和恶意爬虫

1. if ($http_user_agent ~* "SemrushBot|python|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup|Baiduspider|baiduspider|sogou spider|sogou web|360spider|Bytespider|toutiao|Sosospider|YodaoBot|msnbot|Googlebot|Amazonbot|dataforseo|DataForSeoBot|semrush|babbar|mj12bot|116.0.0.0") { return 444; } #屏蔽搜索引擎爬虫和恶意爬虫  

复制代码

匹配常见的爬虫User-Agent（如SemrushBot、Baiduspider、Googlebot等，可根据实际业务场景进行调整增删爬虫UA），直接返回444状态码中断连接 ，阻止非必要爬虫消耗服务器资源。

屏蔽QQ安全中心扫描

       # 屏蔽User-Agent(根据日志增删UA)

1. <p>        if ($http_user_agent ~* "(QQSecurity|QQScan|Tencent)") {</p><p>            return 444;</p><p>        }</p><p>        # IP黑名单(根据日志增删IP，0.0.0.0/00是举例IP，根据实时日志情况增删。例如：119.28.0.0/16 )</p><p>        deny 0.0.0.0/00;</p><p>        allow all;</p><p>        # 启用限流</p><p>        location / {</p><p>            limit_req zone=antiscan burst=5 nodelay;</p><p>        }</p>

复制代码

axwww

不错的干货

vfi10863

干货满满，感谢楼主分享

pxwwwd

干货满满，感谢楼主分享