mod_access

access.deny (动作)

通过返回 403 状态码拒绝访问

access.deny;

access.check (动作)

根据客户端 IP 地址允许或拒绝访问

access.check rules;

规则

一个键值列表，将 "access" 和/或 "deny" 键映射到 CIDR 地址列表或 "all"。

根据规则检查客户端 IP 地址。默认情况下拒绝所有地址。最精确的匹配规则决定结果（“192.168.100.0/24” 优先于 “192.168.0.0/16”；类似于路由表）；如果相同的 CIDR 同时出现在两个列表中，则执行第二个动作。“all” 是 “0.0.0.0/0” 和 “::/0” 的同义词，匹配所有 IPv4 和 IPv6 地址。

setup {
	module_load "mod_access";
}

access.check (
	"allow" => ("127.0.0.0/8", "10.0.0.0/8", "172.16.0.0/12", "192.168.0.0/16"),
	"deny" => ("all")
);

setup {
	module_load "mod_access";
}

access.check (
	"allow" => ("192.168.10.0/24"),
	"deny" => ("192.168.10.1")
);