是否可以阻止使用 IP 伪装服务的用户？

Question

可能的重复：
在哪里可以找到以及如何阻止列入黑名单的 IP 和代理？

某些程序会更改用户似乎来自的 IP。
我想知道是否有办法阻止这些用户，只允许他们使用他们的真实 IP 访问我的网站。

Answer 1

既然您在谈论 nginx，那么您就是在谈论基于 TCP 的协议。没有实用的方法可以“更改ip地址”并进行双向通信，这是基于TCP的协议工作所必需的。

像TOR 之类的东西通过机器网络路由流量以伪装流量的原始源 IP 地址。您的服务器会将源 IP 地址视为 TOR 网络中流量路由通过的最后一个节点（称为“出口节点”）。您的 nginx 服务器没有实用的方法来跟踪所有可能的 TOR 出口节点以阻止来自这些节点的流量（该列表每天都在变化），也没有实用的方法来恢复原始源 IP 地址。