通过nginx的ngx_http_access_module模块，可实现对客户端的源IP地址进行允许或拒绝访问控制。该模块默认已编译。
| 名称 | 允许访问指令 |
|---|---|
| 指令 | allow |
| 作用域 | http、server、location、limit_except |
| 默认值 | 无 |
| 指令说明 | 允许源IP的客户端请求访问 |
| 名称 | 允许访问指令 |
|---|---|
| 指令 | deny |
| 作用域 | http、server、location、limit_except |
| 默认值 | 无 |
| 指令说明 | 拒绝源IP的客户端请求访问 |
location / {
allow 192.168.0.0/16;
deny all;
}
原文：https://www.cnblogs.com/XY-Heruo/p/14708941.html