nginx設定了ip黑名單，名單清單很長，目前幾千條了，不知是否對nginx的效能有影響嗎？

Question

因為受到動態ip的攻擊，所以透過腳本添加nginx的ip黑名單（deny ip），目前已經達到幾千了，這個黑名單會越來越長，不知道會不會對nginx的正常訪問的性能造成影響？

Answer 1

有一定的影響是肯定的，不過應該很小，具體有多少影響需要你們自己做一下測試。

Answer 2

如果可以，還是建議你在iptables裡就把他們drop掉。
在nginx規則裡還是會消耗一些你的系統資源的。