【站长干货】Nginx配置代码之屏蔽策略

迪巴拉 · 发表于昨天 08:11

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

今天给大家带来的是Nginx配置代码之屏蔽策略，主要用于屏蔽特定类型的访问请求，包括电脑端、微信/QQ客户端、搜索引擎爬虫以及来自特定搜索引擎的引用流量。

1. 屏蔽电脑端访问

if ($http_user_agent ~* "windows") { return 444; } #屏蔽电脑端访问

复制代码

通过匹配User-Agent中的Windows关键字（不区分大小写），屏蔽所有来自Windows系统的请求，通常用于限制电脑端访问，仅允许移动设备。（需要注意的是：可能会误伤部分非Windows设备或合法流量，请结合实际业务场景进行调整）

2. 屏蔽微信客户端

if ($http_user_agent ~* "MicroMessenger") { return 444; } #屏蔽微信客户端

复制代码

微信客户端的User-Agent通常包含MicroMessenger，这条规则会拦截来自微信内置浏览器的访问。常用于防止微信内分享链接被滥用，或限制特定业务场景的访问来源。

3. 屏蔽QQ客户端

if ($http_user_agent ~* "QQ/") { return 444; } #屏蔽 QQ客户端

复制代码

QQ客户端则包含QQ/，这条规则会拦截来自QQ浏览器的访问。常用于防止QQ内分享链接被滥用，或限制特定业务场景的访问来源。

4. 屏蔽搜索引擎的引用流量

if ($http_referer ~* "baidu.com|sogou.com|so.com|google.com|bing.com|sm.cn") { return 444; } #屏蔽搜索引擎的引用流量

复制代码

通过检查HTTP请求头中的Referer字段，拦截来自百度、搜狗、Google等搜索引擎的跳转流量。防止竞争对手通过搜索引擎爬取内容，或减少无效引流的带宽消耗。

5. 屏蔽搜索引擎爬虫和恶意爬虫

if ($http_user_agent ~* "SemrushBot|python|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup|Baiduspider|baiduspider|sogou spider|sogou web|360spider|Bytespider|toutiao|Sosospider|YodaoBot|msnbot|Googlebot|Amazonbot|dataforseo|DataForSeoBot|semrush|babbar|mj12bot|116.0.0.0") { return 444; } #屏蔽搜索引擎爬虫和恶意爬虫

复制代码

匹配常见的爬虫User-Agent（如SemrushBot、Baiduspider、Googlebot等，可根据实际业务场景进行调整增删爬虫UA），直接返回444状态码中断连接，阻止非必要爬虫消耗服务器资源。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

浅生 · 发表于昨天 08:12

直接上干货、干就完了

拾光 · 发表于昨天 08:12

谢谢分享，有没有屏蔽QQ安全中心扫描的，

独家记忆 · 发表于昨天 08:12

DaMiShi.COM 发表于 2025-6-8 20:14
谢谢分享，有没有屏蔽QQ安全中心扫描的，

# 屏蔽User-Agent(根据日志增删UA) if ($http_user_agent ~* "(QQSecurity|QQScan|Tencent)") { return 444; } # IP黑名单(根据日志增删IP，0.0.0.0/00是举例IP，根据实时日志情况增删。例如：119.28.0.0/16 ) deny 0.0.0.0/00; allow all; # 启用限流 location / { limit_req zone=antiscan burst=5 nodelay; }

复制代码