apache .htaccess 替代“deny from XXXX”？

Question

我有 nginx 反向代理到 apache，如果我将“拒绝来自 111.111.111.111”添加到我的 htaccess，它仍然允许它们通过，因为 nginx 不会转发访问者的 remote_addr ip。

是否有规则或其他内容可以添加到 htaccess，以便如果访问者 IP 地址使用“HTTP_X_REAL_IP”，我可以将它们重定向到静态 html 页面？

Answer 1

像这样的东西应该有效：

RewriteEngine On
RewriteCond %{HTTP:HTTP_X_REAL_IP} 111.111.111.111
RewriteRule (.*) - [F,L]

重写规则将向他们发送 403 禁止响应，而不替换另一个 url。这应该会导致显示默认的 403 错误页面。

您可以使用以下方法指定 403 错误页面：

ErrorDocument 403 /path-to-file

请参阅： http://httpd .apache.org/docs/2.0/mod/mod_rewrite.html#rewritecond 和 http://httpd.apache.org/docs/2.0/mod/core.html#errordocument 了解更多信息。