分享个生成仅允许cloudflare ip访问nginx的规则的生成脚本

4月252022

分享个生成仅允许cloudflare ip访问nginx的规则的生成脚本

作者：傅令江发布：2022-4-25 11:22 分类：linux 阅读：1465次评论：0条

用户请求必须通过cf才能访问到服务器否则直接403

网上抄的

#!/bin/bash

set -e

cf_ips() {
  echo "# https://www.cloudflare.com/ips"

  for type in v4 v6; do
    echo "# IP$type"
    curl -sL "https://www.cloudflare.com/ips-$type/" | sed "s|^|allow |g" | sed "s|\$|;|g"
    echo
  done

  echo "# Generated at $(LC_ALL=C date)"
}

#cf_ips > /usr/local/nginx/conf/cf.conf 
(cf_ips && echo "deny all; # deny all remaining ips") > /usr/local/nginx/conf/cf.conf

nginx -s reload

生成后在ngixn里面的server里面 Include就行了

include cf.conf;

然后加入crontab 一小时自动刷新一次

0 *  * * *  /root/allow_cf.sh > /dev/null

本文固定链接: https://fulingjiang.cn/linux/235.html

上一篇：：Nginx 反向代理任意请求的域名
下一篇：shopxo安装插件被限制必须绑定账号的问题

发表评论

木有头像就木JJ啦！还木有头像吗？点这里申请属于你的个性Gravatar头像吧！

分享个生成仅允许cloudflare ip访问nginx的规则的生成脚本

热门文章

相关文章

发表评论

日历

存档

最新评论

链接

搜索

标签

分类

最新文章热门文章随机文章