Nginx禁止指定UA访问的方法

本文介绍 nginx 禁止指定 ua 访问的配置。

ua，即 http user agent，在 nginx 中使用内置变量 $http_user_agent 表示，该信息作为 request header 的一部分被发往 webserver。因此，对 webserver 来说，有一种禁止访问的方式，就是对 ua 进行判断。

禁止搜索引擎爬虫

因为你懂的原因，并不是太希望 baidu 这类爬虫来我的网站，所以在 nginx 中使用 if 对 ua 进行判断：

if ($http_user_agent ~* "qihoobot|baidu|baiduspider|baiduspider-image|baiduspider-video|baiduspider-news|baiduspider-favo|baiduspider-cpro|baiduspider-ads|baiduboxapp|yisouspider|easouspider|yodaobot|youdaobot|sosospider|sogou|^$") {
    return 444;
  }

禁止下载工具

if ($http_user_agent ~* "scrapy|httpclient|curl|wget|idm|aria2|axel|thunder|youtube-dl|movgrab|rtorrent|ctorrent|transmission-cli|vuze") {
    return 444;
  }

禁止国产浏览器访问

if ($http_user_agent ~* "360|360se|360ee|2345explorer|maxthon|sogou|theworld|qiyu|green|qq|qqbrowser|tt|liebao|lbbrowser|tao|taobao|coolnovo|saayaa|uc|mi|xiaomi|baidu|yandex|micromessenger|wechat|weibo|douban|suning|iqiyi|alipay|ali-ap|ali-ap-pd|ali-am|ali-tb|ali-tb-pd|ali-tm|ali-tm-pd") {
    return 444;
  }

禁止指定系统访问

也有某些国产系统，例如 aliyun os 这样的，我也想禁止它的访问：

if ($http_user_agent ~* "yunos") {
    return 444;
  }

结论

根据以上可以看出，要对 ua 进行判断，规则就是：

if ($http_user_agent ~* "ua关键词") {
    ...
  }

不过这种方法缺点很明显，因为 ua 实在太容易伪造了 ，不过防一下不经伪造的请求（例如国产搜索爬虫）还是可以的。当然也有些更靠谱的方式，例如对 session 的验证。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。