點擊關注公眾號，Java干貨及時送達??

來源：segmentfault.com/a/1190000018267201

背景

為了封禁某些爬蟲或者惡意用戶對服務器的請求，我們需要建立一個動態(tài)的 IP 黑名單。對于黑名單之內(nèi)的 IP ，拒絕提供服務。

架構

實現(xiàn) IP 黑名單的功能有很多途徑：

1、在操作系統(tǒng)層面，配置 iptables，拒絕指定 IP 的網(wǎng)絡請求；

2、在 Web Server 層面，通過 Nginx 自身的 deny 選項 或者 lua 插件 配置 IP 黑名單；

3、在應用層面，在請求服務之前檢查一遍客戶端 IP 是否在黑名單。

為了方便管理和共享，我們選擇通過 Nginx+Lua+Redis 的架構實現(xiàn) IP 黑名單的功能，架構圖如下：

實現(xiàn)

1、安裝 Nginx+Lua模塊，推薦使用 OpenResty，這是一個集成了各種 Lua 模塊的 Nginx 服務器：

2、安裝并啟動 Redis 服務器；

3、配置 Nginx 示例：

Nginx 配置

其中

lua_shared_dict?ip_blacklist?1m;

由 Nginx 進程分配一塊 1M 大小的共享內(nèi)存空間，用來緩存 IP 黑名單。

access_by_lua_file?lua/ip_blacklist.lua;

指定 lua 腳本位置。

4、配置 lua 腳本，定期從 Redis 獲取最新的 IP 黑名單。

5、在 Redis 服務器上新建 Set 類型的數(shù)據(jù) ip_blacklist，并加入最新的 IP 黑名單。

完成以上步驟后，重新加載 nginx，配置便開始生效了。這時訪問服務器，如果你的 IP 地址在黑名單內(nèi)的話，將出現(xiàn)拒絕訪問，如下圖：

總結(jié)

以上，便是 Nginx+Lua+Redis 實現(xiàn)的 IP 黑名單功能，具有如下優(yōu)點：

• 配置簡單、輕量，幾乎對服務器性能不產(chǎn)生影響；
• 多臺服務器可以通過Redis實例共享黑名單；
• 動態(tài)配置，可以手工或者通過某種自動化的方式設置 Redis 中的黑名單。

1.?可能是最好的跨域解決方案 ！
2.?DDD為什么能火起來？和微服務有啥關系？
3.?一道面試題，GET 請求能傳圖片嗎？
4.?騰訊員工干滿15年可選擇“提前退休” ！
最近面試BAT，整理一份面試資料《Java面試BATJ通關手冊》，覆蓋了Java核心技術、JVM、Java并發(fā)、SSM、微服務、數(shù)據(jù)庫、數(shù)據(jù)結(jié)構等等。
獲取方式：點“在看”，關注公眾號并回復?Java?領取，更多內(nèi)容陸續(xù)奉上。
文章有幫助的話，在看，轉(zhuǎn)發(fā)吧。
謝謝支持喲 (*^__^*）