配置Nginx以接受来自特定子域上单个主机/ IP的连接

Question

我想知道如何配置nginx以允许访问子域的单个IP。

这意味着，除dev-stg.domain.com之外，所有*.domain.com都可以公开访问。

您可能已经猜到了，我正在尝试为预生产检查保留一个子域。

Answer 1

我建议使用地理模块：

geo $unknown_ip {
    default 1;
    192.0.2.1 0;  # or use CIDR notation
}

server {
    listen 80;
    server_name example.com;

    location / {
        if ($unknown_ip) {
            return 403;
        }
        try_files $uri $uri/ =404;
    }
}