nginx 代理过滤域名：黑白名单和关键词规则的写法

如何用Nginx给代理IP服务加装「智能安检门」

用代理IP做流量中转时，很多用户会遇到这样的困扰：明明只想代理特定网站，结果却被垃圾请求占满带宽。全民代理IP在实际服务中发现，通过Nginx配置域名黑白名单和关键词过滤，就像给代理服务装上智能安检门，既能精准放行有效请求，又能拦截非法流量。

配置前的三个关键准备

在动手修改配置文件前，建议先做好这些准备：

确认Nginx版本≥1.9.0（支持正则表达式匹配）
准备待过滤的域名清单（建议用表格整理）
提前测试备用规则（避免配置错误导致服务中断）

全民代理IP的节点服务器都预装了调试工具，方便用户快速验证配置效果。这里特别提醒：每次修改配置后，记得执行nginx -t检查语法正确性。

黑白名单的实战配置

在/etc/nginx/conf.d/proxy.conf文件中，我们可以这样设置访问控制：

 白名单模式（默认拒绝所有）
server {
    listen 80;
    server_name _;
    deny all;
}

 允许特定域名
server {
    listen 80;
    server_name api.example.com static.resource.com;
    location / {
        proxy_pass http://全民代理IP节点池;
    }
}

 黑名单模式（默认允许所有）
map $host $blocked_host {
    default 0;
    ~spamdomain.com 1;
    ~.adservice. 1;
}

server {
    if ($blocked_host) {
        return 403;
    }
}

注意server_name支持通配符和正则表达式，比如.test.com会匹配所有三级域名。全民代理IP的技术文档里有个小技巧：用~前缀实现不区分大小写的匹配，能有效防御大小写混淆的恶意域名。

关键词拦截的进阶玩法

除了整站拦截，有时候需要更细粒度的控制。比如禁止包含特定路径的请求：

location ~ ^/admin {
    if ($http_referer !~ "internal.company.com") {
        access_log /var/log/nginx/blocked.log;
        return 444;
    }
    proxy_pass http://全民代理IP专属通道;
}

这个配置实现了两个功能：