phpEnv怎么配置Nginx拒绝特定User-Agent phpEnv防爬虫方法-php教程-PHP中文网

phpenv中nginx ua拦截需在server块内、location/前添加if语句，用~*正则匹配黑名单（如sqlmap|curl）及空ua，避免放入location块内导致漏拦或502，配置后执行nginx -t验证并-s reload生效。

phpenv怎么配置nginx拒绝特定user-agent phpenv防爬虫方法

phpEnv 是 Windows 下集成 PHP + Nginx + MySQL 的环境套件，其 Nginx 配置路径通常为 C:\phpEnv\nginx\conf\nginx.conf 或 C:\phpEnv\nginx\conf\vhost\*.conf。直接在 server 块里用 if + $http_user_agent 是最简单有效的做法，但要注意 phpEnv 默认配置中常把 location / 块写得较复杂（含 try_files、fastcgi_pass 等），if 放错位置会导致 502 或静默失效。

在 phpEnv 的 vhost 配置中加 if 判断

找到你网站对应的虚拟主机配置文件（比如 C:\phpEnv\nginx\conf\vhost\localhost.conf），在 server 块内、location / 块**顶部**插入 if 语句：

server {
    listen 80;
    server_name localhost;
    root "C:/phpEnv/www";
    index index.php index.html;
<pre class="brush:php;toolbar:false;"># ? 放在这里：location 外、server 内，且必须在 location 前
if ($http_user_agent ~* "(sqlmap|nikto|curl|wget|python-requests|ZmEu|Sogou web spider)") {
    return 403;
}

location / {
    try_files $uri $uri/ /index.php?$query_string;
    ...
}

location ~ \.php$ {
    ...
}

}

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

if 必须写在 server 块里，不能写在 http 块顶层（phpEnv 的 nginx.conf 里 http 块通常不开放自定义）
正则用 ~* 表示忽略大小写，比 ~ 更稳妥；多个 UA 用竖线 | 连接，不用加括号（除非你要分组）
不要把 if 塞进 location ~ \.php$ 里——那只会拦截 .php 请求，漏掉静态资源和目录遍历
避免写成 if ($http_user_agent = "curl")，这是全字匹配，实际 UA 字符串更长（如 curl/8.6.0），必须用正则

屏蔽空 UA 或非常规格式（防基础扫描）

很多自动化工具发请求时不带 User-Agent，或设为空字符串、仅含空格/控制字符。这类请求几乎从不来自真实浏览器，可一并拦截：

匹配空 UA：if ($http_user_agent = "") { return 403; }
匹配仅空白或不可见字符：if ($http_user_agent ~ "^[\s\x00-\x08\x0b-\x0c\x0e-\x1f]*$") { return 403; }
注意：这两条要放在 UA 黑名单 if 之前，否则空 UA 会跳过正则匹配而漏拦

验证是否生效（Windows 终端命令）

phpEnv 启动后，在 PowerShell 或 CMD 中执行以下命令测试：

模拟黑名单 UA：curl -I -A "sqlmap/1.5" http://localhost → 应返回 HTTP/1.1 403 Forbidden
模拟正常浏览器：curl -I -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" http://localhost → 应返回 200 OK 或 302
检查语法是否正确：C:\phpEnv\nginx\nginx.exe -t（路径以你实际安装为准）
重载配置：C:\phpEnv\nginx\nginx.exe -s reload（不是 restart，避免中断 PHP-FPM）