#教程# Nginx设置只允许来自Cloudflare CDN的IP访问的方法

前言

对于使用Cloudflare的CDN的站长，需要设置服务器只允许来自 CF 的回源请求 IP 连接网站，这种其实有利于网站防御，也可以一定程度上减少被扫描发现源 IP。

配置方法

配置文件Nginx.conf，放置在Nginx配置文件的 server 段里面

location / {
  allow   173.245.48.0/20;
  allow   103.21.244.0/22;
  allow   103.22.200.0/22;
  allow   103.31.4.0/22;
  allow   141.101.64.0/18;
  allow   108.162.192.0/18;
  allow   190.93.240.0/20;
  allow   188.114.96.0/20;
  allow   197.234.240.0/22;
  allow   198.41.128.0/17;
  allow   162.158.0.0/15;
  allow   104.16.0.0/12;
  allow   172.64.0.0/13;
  allow   131.0.72.0/22;
  deny    all;
}

然后重启 NGINX 就 OK 了！

结语

简单吧，就这样结束！