nginx正向代理过滤：黑白名单与关键词屏蔽的写法简单易懂

手把手教你用Nginx给代理IP加过滤规则

很多用代理IP的小伙伴都遇到过这样的困扰：明明开了代理服务，总有乱七八糟的请求混进来。今天咱们就唠唠怎么用Nginx给正向代理加个"筛子"，把不需要的流量挡在外头。

一、黑白名单这么玩才有效

全民代理IP的客户经常问，怎么让指定地区的IP才能用代理？其实在nginx.conf里加这几行就能搞定：

location / {
    allow 192.168.1.0/24;   放行指定网段
    deny 10.0.0.1;          封禁单个IP
    deny all;               默认禁止所有
    proxy_pass http://$http_host$uri$is_args$args;
}

注意顺序很重要！Nginx是按从上到下的顺序检查规则的，就像超市安检门一样，先过白名单再拦黑名单。用全民代理IP的话，可以直接调用他们的区域IP库，省去自己维护名单的麻烦。

二、关键词屏蔽的实战技巧

碰到要过滤敏感内容的情况，试试这个配置：

server {
    listen 8080;
    server_name localhost;

    sub_filter '敏感词' '';   关键词替换
    sub_filter_once off;        全局替换
    
    location / {
        proxy_pass http://$http_host;
    }
}

这个法子相当于给代理流量加了"自动打码"功能。全民代理IP的智能路由系统其实内置了类似机制，不过自己动手配置的话，记得先装好ngx_http_sub_module模块。