Nginx禁止指定UA訪問的方法

更新時間：2018年03月19日 09:13:21 作者：南琴浪博客

這篇文章主要介紹了Nginx禁止指定UA訪問的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

本文介紹 Nginx 禁止指定 UA 訪問的配置。

UA，即 Http User Agent，在 Nginx 中使用內(nèi)置變量 $http_user_agent 表示，該信息作為 request header 的一部分被發(fā)往 webserver。因此，對 webserver 來說，有一種禁止訪問的方式，就是對 UA 進行判斷。

禁止搜索引擎爬蟲

因為你懂的原因，并不是太希望 Baidu 這類爬蟲來我的網(wǎng)站，所以在 Nginx 中使用 if 對 UA 進行判斷：

if ($http_user_agent ~* "qihoobot|Baidu|Baiduspider|Baiduspider-image|Baiduspider-video|Baiduspider-news|Baiduspider-favo|Baiduspider-cpro|Baiduspider-ads|Baiduboxapp|YisouSpider|EasouSpider|YodaoBot|YoudaoBot|Sosospider|Sogou|^$") {
    return 444;
  }

禁止下載工具

if ($http_user_agent ~* "Scrapy|HttpClient|Curl|Wget|Idm|Aria2|Axel|Thunder|Youtube-dl|Movgrab|rtorrent|ctorrent|Transmission-cli|vuze") {
    return 444;
  }

禁止國產(chǎn)瀏覽器訪問

if ($http_user_agent ~* "360|360SE|360EE|2345Explorer|maxthon|sogou|theworld|qiyu|green|qq|qqbrowser|tt|liebao|lbbrowser|tao|taobao|coolnovo|saayaa|uc|mi|xiaomi|baidu|yandex|micromessenger|wechat|weibo|douban|suning|iqiyi|alipay|ali-ap|ali-ap-pd|ali-am|ali-tb|ali-tb-pd|ali-tm|ali-tm-pd") {
    return 444;
  }

禁止指定系統(tǒng)訪問

也有某些國產(chǎn)系統(tǒng)，例如 aliyun os 這樣的，我也想禁止它的訪問：

if ($http_user_agent ~* "yunos") {
    return 444;
  }

結(jié)論

根據(jù)以上可以看出，要對 UA 進行判斷，規(guī)則就是：

if ($http_user_agent ~* "UA關鍵詞") {
    ...
  }

不過這種方法缺點很明顯，因為 UA 實在太容易偽造了，不過防一下不經(jīng)偽造的請求（例如國產(chǎn)搜索爬蟲）還是可以的。當然也有些更靠譜的方式，例如對 session 的驗證。

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

nginx location 配置正則表達式實例詳解
本文通過實例代碼給大家介紹了nginx location 配置正則表達式的問題，非常不錯，具有一定的參考借鑒價值,需要的朋友可以參考下
2018-07-07
Nginx日志按日期切割詳解（按天切割）
由于nginx的日志本身只是支持按照server_name或者大小進行劃分，對于習慣了apache的按照一個網(wǎng)站每天一個日志的我來說是不可以接受的，所以就實現(xiàn)了按天切割的功能，這篇文章主要介紹了關于Nginx日志按日期切割的相關資料，需要的朋友可以參考下。
2017-03-03
通過Nginx配置實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)數(shù)據(jù)庫的操作指南
項目開發(fā)部署中經(jīng)常會遇到MySQL或Oracle數(shù)據(jù)庫安裝在內(nèi)網(wǎng),而我們的應用服務只能部署在外網(wǎng),如果實現(xiàn)外網(wǎng)服務訪問連接內(nèi)網(wǎng)的數(shù)據(jù)庫呢？本次介紹如何通過Nginx配置實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)數(shù)據(jù)庫,需要的朋友可以參考下
2023-10-10
詳解Nginx 502錯誤解決辦法
這篇文章主要介紹了詳解Nginx 502錯誤解決辦法的相關資料,這里說明幾種可能出現(xiàn)的502錯誤的實例，并一一說明如何解決，需要的朋友可以參考下
2017-08-08
詳解Nginx反向代理實現(xiàn)會話（session）保持的兩種方式
這篇文章主要介紹了詳解Nginx反向代理實現(xiàn)會話（session）保持的兩種方式，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2019-08-08
nginx配置中proxy_pass反向代理502的bug記錄
這篇文章主要介紹了nginx配置中proxy_pass反向代理502的bug記錄,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-01-01
Nginx worker_connections配置太低導致500錯誤案例
這篇文章主要介紹了Nginx worker_connections配置太低導致500錯誤案例,需要的朋友可以參考下
2015-04-04
nginx添加nginx-sticky-module模塊步驟的實現(xiàn)
nginx-sticky-module模塊是nginx實現(xiàn)負載均衡的一種方案,和ip_hash負載均衡算法會有區(qū)別的,本文主要介紹了nginx添加nginx-sticky-module模塊步驟的實現(xiàn),感興趣的可以了解一下
2023-08-08
Nginx代理Redis哨兵主從配置的實現(xiàn)
本文主要介紹了Nginx代理Redis哨兵主從配置的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2022-07-07
Nginx實現(xiàn)UDP四層轉(zhuǎn)發(fā)的過程
為了解決VPN連接速度慢的問題,可以通過Nginx實現(xiàn)UDP的四層轉(zhuǎn)發(fā),首先檢查Nginx是否安裝了with-stream模塊,然后修改nginx.conf配置文件進行UDP端口的轉(zhuǎn)發(fā)設置,使用nginx-t檢查配置文件語法,無誤后重新加載Nginx,這樣通過國內(nèi)服務器中轉(zhuǎn),可以提升連接到國外服務器的速率
2024-09-09