phpEnv配置Nginx禁止特定IP访问 phpEnv IP黑名单-php教程-PHP中文网

phpEnv中可用deny封IP，但需确认模块启用、正确写入server/location块、reload前彻底结束进程。Windows下不支持CIDR，IPv6须单独配置，测试应避免localhost自锁。

phpenv配置nginx禁止特定ip访问 phpenv ip黑名单

phpEnv 环境下不能直接用 deny 指令封 IP，因为默认 nginx 编译时没启用 ngx_http_access_module —— 但绝大多数 phpEnv 安装包其实已内置该模块，只是配置位置和 reload 方式容易出错。

phpEnv 是 Windows 下的集成环境（类似 XAMPP），其 nginx 默认配置通常放在 phpEnv\nginx\conf\nginx.conf 或子目录 conf\vhosts\ 下。先验证模块是否可用：

打开命令行，进入 phpEnv\nginx\ 目录，执行：nginx.exe -V 2>&1 | findstr "access_module"
若输出含 --with-http_access_module 或无报错，则模块就绪；若提示 unknown directive "deny"，说明模块被禁用或配置写错作用域
常见误配：把 deny 写在 events 块、upstream 块，或未包裹在 http/server/location 块内

phpEnv 多数使用独立虚拟主机配置（如 conf\vhosts\www.test.com.conf），推荐在此类文件中操作，避免动主配置：

在对应 server 块内添加 location / 或更具体的路径块，例如限制后台访问：location /admin/ { deny 192.168.1.100; deny 203.208.60.45; allow all; }
注意顺序：Nginx 按自上而下匹配，deny 必须写在 allow 前面才有效；若想只放行白名单，必须写成：deny all; allow 127.0.0.1; allow ::1;
Windows 下不支持 CIDR 写法（如 192.168.1.0/24）的部分旧版 nginx，建议拆成单 IP 或改用 geo 模块（需额外配置）

Windows 下 phpEnv 的 nginx 服务不是系统服务，不能用 systemctl 或 service，也不能直接双击 nginx.exe 启动多个实例：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

先用任务管理器结束所有 nginx.exe 进程（包括 master 和 worker）
再进 phpEnv\nginx\ 目录，运行：nginx.exe -t 测试语法；成功后运行：nginx.exe 启动
若配置生效但访问仍正常，检查是否浏览器缓存了 304 或 CDN 层（phpEnv 是本地环境，一般无 CDN，但可能开了代理）
日志默认在 phpEnv\nginx\logs\access.log，查看是否有 403 记录；若没有，说明规则根本没命中——大概率是 location 匹配路径不对，或请求走的是其他 server 块

phpEnv 运行在本机，remote_addr 就是真实客户端 IP，无需 set_real_ip_from 或 X-Real-IP 处理。但一个极易忽略的点是：

用 127.0.0.1 或 localhost 访问时，deny 127.0.0.1 会把自己关在外面，且无法通过浏览器恢复（除非改配置再 reload）
测试黑名单时，务必用另一台局域网机器访问，或改用手机热点连接测试，避免误锁
IPv6 地址如 ::1 必须单独写 deny ::1;，不会被 deny 127.0.0.1 覆盖

最麻烦的不是写错指令，而是 reload 失败后 nginx 进程残留导致新配置不生效，每次修改后务必确认 nginx.exe 进程已彻底退出再重启。