Nginx リバースプロキシのキーワードとブラックリストに基づく ACL 設定-Nginx-php.cn

Nginx リバースプロキシのキーワードとブラックリストに基づく ACL 設定

王林

リリース： 2023-06-10 09:52:39

オリジナル

1563 人が閲覧しました

ネットワーク開発の急速な進歩に伴い、導入されるアプリケーションやサービスの数は増加しています。一部のシナリオでは、リクエストを特定のサーバーまたはアプリケーションにルーティングする必要があります。 Nginx は高性能 Web サーバーであり、これらの問題を解決できる一般的に使用されるリバースプロキシ方式です。 Nginx リバースプロキシによって提供される ACL モジュールに基づいて、管理者はリクエストルーティング、アクセス制御、その他のネットワークセキュリティの問題を柔軟に制御および管理できます。

リバースプロキシでは、クライアントからリバースプロキシサーバーにリクエストが送信され、プロキシサーバーはクライアントに代わってバックエンドサーバーにリクエストを送信し、返された結果をクライアントに返します。たとえば、複数の言語とテクノロジースタックを備えた最新の Web アプリケーションでは、Nginx リバースプロキシを使用して、同じドメイン名を介してさまざまなリクエストをさまざまなバックエンドサービスにルーティングできます。

この記事では、キーワードベースとブラックリストベースの ACL を構成して、Nginx リバースプロキシのより詳細なルーティングポリシーとセキュリティ制御を実装する方法を学びます。

キーワード ACL

キーワード ACL は、リクエスト URL 内のキーワードを照合することによってリクエストルーティングを実装する方法です。たとえば、現在のアプリケーションでは、リクエストされた URL に「/app1/」が含まれている場合、Nginx リバースプロキシがリクエストをバックエンドアプリケーション 1 にルーティングするようにします。 URL に「/app2/」が含まれている場合、リクエストはバックエンドアプリケーション 2 にルーティングされます。

この機能を実装するには、Nginx 構成ファイルでキーワード ACL を構成する必要があります。設定方法は次のとおりです。

http {
    ...
    # 关键词acl
    map $request_uri $app_name {
        ~* "/app1/" app1;
        ~* "/app2/" app2;
        default "";
    }
}

ログイン後にコピー

この設定では、$request_uri は、リクエストされた URL を表す Nginx 組み込み変数です。この変数の値は、事前定義されたキーワード正規表現と一致するマップディレクティブに渡されます。一致が成功した場合は、アプリケーションの名前が $app_name 変数に保存されます。それ以外の場合は、デフォルト値が使用されます。

次に、プロキシのターゲットとして上で定義した $app_name 変数をプロキシディレクティブのプロキシ URL オプションに渡すことができます:

server {
    ...
    location / {
        ...
        # 配置关键词代理
        proxy_pass http://$app_name.backend.com;
    }
}

ログイン後にコピー

この設定では、キーワード ACL が要求されます。 from 要求されたアプリケーションの名前が URL 内で照合され、クライアントの要求はプロキシ命令を通じて対応するバックエンドアプリケーションにルーティングされます。

ブラックリストベースの ACL

ブラックリスト ACL は、特定の IP またはリクエスト URL へのアクセスをブロックするために使用される方法です。このアプローチは、状況によっては非常に役立ちます。たとえば、悪意のある攻撃が発生した場合、管理者は Nginx リバースプロキシにブラックリスト ACL を構成して、IP アドレスのグループへのアクセスを拒否できます。ブラックリスト ACL を使用して、特定の一般的な攻撃 URL を拒否することもできます。

ブラックリストベースの ACL を設定する方法は次のとおりです:

http {
    ...
    # 黑名单acl
    geo $blocked_ip {
        default 0;
        include /path/to/blacklists/ip.txt;
    }
}

ログイン後にコピー

この設定では、geo ディレクティブは、ブロックされた IP アドレスのリストを保存するために使用される $blocked_ip という名前のメモリ変数を定義します。この例では、外部 IP アドレスブラックリストファイルが使用されます。ファイルの形式は次のとおりです。

10.2.1.10 1;
192.168.0.0/24 1;
202.102.85.154 1;

ログイン後にコピー

ファイルの各行には、CIDR 形式の IP アドレスまたはネットワークセグメントが含まれており、その後にこの IP アドレスまたは CIDR ネットワークセグメントがブロックされていることを示す数字 1 が続きます。

次に、このブラックリスト ACL を Nginx 構成で使用できます:

server {
    ...
    location / {
        ...
        # 配置黑名单ACL
        if ($blocked_ip) {
            return 403;
        }
        proxy_pass http://backend.com;
    }
}

ログイン後にコピー

この構成では、要求された IP アドレスがブラックリストにあるかどうかを判断するために if ディレクティブが使用されます。禁止された応答は直接返されます。それ以外の場合、リクエストはバックエンドプロキシサーバーにルーティングされます。

要約すると、Nginx リバースプロキシは優れた ACL モジュールを提供し、他の機能モジュールと併用して非常に柔軟なリクエストルーティングとアクセス制御を実現できます。リバースプロキシを使用する場合、これらの方法を理解し、使いこなすことで、さまざまな状況に適応し、ネットワークサービスの品質とセキュリティを向上させることができます。

以上がNginx リバースプロキシのキーワードとブラックリストに基づく ACL 設定の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。