配置Nginx以接受來自特定子域上單個主機/ IP的連接

Question

我想知道如何配置nginx以允許訪問子域的單個IP。

這意味着，除dev-stg.domain.com之外，所有*.domain.com都可以公開訪問。

您可能已經猜到了，我正在嘗試為預生產檢查保留一個子域。

Answer 1

我建議使用地理模塊：

geo $unknown_ip {
    default 1;
    192.0.2.1 0;  # or use CIDR notation
}

server {
    listen 80;
    server_name example.com;

    location / {
        if ($unknown_ip) {
            return 403;
        }
        try_files $uri $uri/ =404;
    }
}