Nginx でdeny(アクセス拒否 : 403 )するには

deny(アクセス拒否 : 403 )するには、
通常、apacheでは、.htaccessにて、以下のような記述を行って対応します。

1
2
3
4
5
6
7

SetEnvIfNoCase User-Agent "baidu.*" deny_f
SetEnvIfNoCase Referer "^http://www\.baidu\.jp" deny_f
...
order allow,deny
allow from all
deny from env=deny_f
deny from 111.222.111.222

これは、以下のような意味になります。

• 1行目：ユーザエージェント名が、baidu（大文字小文字を区別しない）が含まれているなら、deny_fを設定しなさい。
• 2行目：リファラー（アクセス元）が、http://www.baidu.jp（大文字小文字を区別しない）からなら、deny_fを設定しなさい。
• 4行目：アクセスの規制の順番を指定します。ここでは、許可(allow)、拒否(deny)の順番で指定します。
• 5行目：全てのアクセスを許可します。
• 6行目：deny_fが設定されている場合は、アクセスを拒否します。
• 7行目：IPアドレス 111.222.111.222 からのアクセスなら拒否します。

先のApacheでの例を nginxで実現するには、以下のように設定ファイル(/etc/nginx/nginx.conf)を編集します。

server {
    server_name www.example.com;
    ...
    set $deny_f 0;
    if ( $http_user_agent ~* 'baidu' ){
        set $deny_f 1;
    }
    if ( $http_referer ~* '^http://www\.baidu\.jp' ){
        set $deny_f 1;
    }
         :
    if ( $remote_addr = '111.222.111.222'  ){
        set $deny_f 1;
    }
    if ( $deny_f = 1) {
        return 403;
    }
    ...
}

この色の箇所が、編集箇所でdeny(アクセス拒否 : 403 )を実施している箇所になります。

if文の判定に使われている~* は、
大文字小文字を区別しないで一致するものという意味ですから、
上記のapacheの設定と対比させてば、よく理解できると思います。

最後の

return 403;

がHTTP ステータス番号 403の発行して終了するという意味になります。

もちろん、403でなく例えば404（ページなし）を設定することもできます。