我将nginx与Incapsula结合使用,并需要干净地阻塞nginx服务器{}上下文中的所有其他请求(某些域名,但不是所有nginx的连接)。在我看来,最佳实践是不返回答案,如果客户端IP不在In荚膜的范围内,就像一个没有此域配置的who服务器一样。我该怎么做呢?
发布于 2013-04-16 08:01:13
您可以使用return 444;进行连接重置,而不需要回答。
发布于 2013-04-14 20:38:17
如果您只打算接受来自CDN网卡的连接,为什么还要让请求到达您的get服务器呢?在iptables中设置默认拒绝策略,然后允许来自CDN的连接。
https://serverfault.com/questions/499292
复制相似问题