配置nginx接受來自特定子域上的單個主機/ ip的連接

Question

我想知道如何配置nginx以允許訪問單個IP的子域。

這意味着，所有*.domain.com可以通過公共訪問，除了dev-stg.domain.com

正如你可能已經猜到了，我想保留一個子域生產前檢查。

Answer 1

我會建議使用地理模塊：

geo $unknown_ip { 
    default 1; 
    192.0.2.1 0; # or use CIDR notation 
} 

server { 
    listen 80; 
    server_name example.com; 

    location/{ 
     if ($unknown_ip) { 
      return 403; 
     } 
     try_files $uri $uri/ =404; 
    } 
}