是否可以阻止使用 IP 伪装服务的用户？

Question

可能重复：
在哪里可以找到以及如何阻止列入黑名单的 IP 和代理？

有些程序会更改用户显示的 IP。
我想知道是否有办法阻止这些用户，只允许他们使用真实 IP 访问我的网站。

Answer 1

既然您谈论的是 nginx，那么您谈论的是基于 TCP 的协议。没有切实可行的方法可以“更改 ip 地址”并进行双向通信，而这对于基于 TCP 的协议的运行是必不可少的。

就像是职责范围通过计算机网络路由流量以伪装流量的原始源 IP 地址。您的服务器会将源 IP 地址视为流量路由通过的 TOR 网络中的最后一个节点（称为“出口节点”）。您的 nginx 服务器没有实用的方法来跟踪所有可能的 TOR 出口节点以阻止来自这些节点的流量（该列表每天都会更改），也没有实用的方法来恢复原始源 IP 地址。