你可以通过增加一个配置文件，然后将需要禁止的一些 IP 地址通过一定规则添加到配置文件中，在程序初始化的时候，读取配置文件中的每个规则，然后通过本文提供的方法去检查当前访问的客户端 IP 地址是否存在于这些规则中，如果存在，则拒绝提供服务。 复制代码 代码如下: <?php /** * PHP 中检查或过滤 IP 地址 * * 支持 IP 区间、CIDR（Classless Inter-Domain Routing）及单个 IP 格式 * 整理：http://www.CodeBit.cn
一、背景
我们在日常维护网站中，经常会遇到这样一个需求，为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。
本文给大家介绍的是Nginx利用Lua+Redis实现动态封禁IP的方法，下面话不多说了，来一起看看详细的介绍吧
二、架构
实现 IP 黑名单的功能有很多途径：
1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；
2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者
