请教一下，neo大佬， 是怎么实现只允许国内IP访问的

[notochen (藏柏)]

最近开发一个小程序， 经常被扫ip，接口，服务器

nginx access记录都是国外IP

能不能请教一下思路或者解决方案

[yyhhyy (鹤薇)]

cf可以设置允许的国家

[notochen (藏柏)]

国内小程序套CF不是很好，有没有不用CF的方案

[PeakGao]

nginx可以白名单

[notochen (藏柏)]

我知道，所以想问一下思路

[sumochen (苏陌晨)]

套个waf~~

[yyhhyy (鹤薇)]

waf可以做地域限制
如果用1panel 或者 bt 应该是可以直接用
刚刚看了1panel 需要 升级专业版

[notochen (藏柏)]

白名单的前提是获取所有国内IP段，这个有什么途径可以动态实时更新

[notochen (藏柏)]

那我估计得上阿里云买waf套着了

[notochen (藏柏)]

有办法自建吗

[smooth (dfg57)]

商用的 ipip.net
免费的 GitHub - gaoyifan/china-operator-ip: 中国运营商IPv4/IPv6地址库-每日更新

[PeakGao]

[yyhhyy (鹤薇)]

自建waf倒是没了解过 这个可能要自己学习下咯

[sumochen (苏陌晨)]

不用，去github上找，有waf程序的，或者套个cdn

[notochen (藏柏)]

geo的正在了解，不确定自建麻不麻烦

[notochen (藏柏)]

这个github我了解一下看看

[notochen (藏柏)]

有推荐的吗，没有什么方向

[cs328902 (Muad Dib)]

通过Nginx GeoIP2模块，实现网站国家/区域访问控制

【Nginx技巧】通过Nginx GeoIP2模块，实现网站国家/区域访问控制

[QAWS12g (jiangly)]

@neo 呼叫ing