服务器设置和教程 · 7 5 月, 2025

如何在 Nginx 中限制仅允许 Cloudflare IP 访问：提高网站安全的实用配置指南 ？

前言

在当前网络环境下，保障网站安全已成为站长的核心工作之一。为了防止DDoS攻击、恶意请求、爬虫抓取等风险，很多站长选择通过内容分发网络（CDN）服务提供的安全防护手段来强化站点安全。而Cloudflare作为全球领先的CDN与安全防护平台，其IP白名单机制尤为实用。本文将详细讲解如何通过Nginx配置，仅允许Cloudflare IP访问服务器内容，从而增强网站的防御能力。

为什么要只允许 Cloudflare IP 访问？

当网站通过Cloudflare代理后，所有访问流量会首先经过Cloudflare节点。将服务器设置为仅接受Cloudflare的IP连接，具备以下几项优势：

  • 隐藏真实IP地址，降低被攻击风险；
  • 强化DDoS防护效果，无效请求无法直接打到源站；
  • 优化流量质量，过滤掉大量恶意爬虫与扫描器；
  • 配合香港独立服务器，提供更稳定高性能的网络体验。

如果你正在运营跨境业务、游戏服务、AI应用等对网络安全性要求极高的网站，建议选择高稳定性的香港云服务器产品。通过 我们提供的香港vps、香港云服务器与香港独立服务器解决方案，你可以轻松部署Cloudflare增强配置，同时享受更低延迟、更高可用性的国际网络资源。

配置方法详解

以下是一个标准的 Nginx 配置案例，用于限制仅允许Cloudflare IP访问网站服务。

server {
    listen 80;
    server_name example.com;

    # Cloudflare IPv4 地址段
    allow 173.245.48.0/20;
    allow 103.21.244.0/22;
    allow 103.22.200.0/22;
    allow 103.31.4.0/22;
    allow 141.101.64.0/18;
    allow 108.162.192.0/18;
    allow 190.93.240.0/20;
    allow 188.114.96.0/20;
    allow 197.234.240.0/22;
    allow 198.41.128.0/17;
    allow 162.158.0.0/15;
    allow 104.16.0.0/13;
    allow 104.24.0.0/14;
    allow 172.64.0.0/13;
    allow 131.0.72.0/22;

    # Cloudflare IPv6 地址段
    allow 2400:cb00::/32;
    allow 2606:4700::/32;
    allow 2803:f800::/32;
    allow 2405:b500::/32;
    allow 2405:8100::/32;
    allow 2a06:98c0::/29;
    allow 2c0f:f248::/32;

    # 拒绝非Cloudflare来源
    deny all;

    # 其他 location 配置
    location / {
        proxy_pass http://localhost:8080;
    }
}

注意事项：此配置用于限制访问来源，不建议同时添加 set_real_ip_from 与 real_ip_header 相关指令，否则将可能误判来源IP，导致访问控制失效。

获取真实客户端 IP：可选配置

如果你希望在Cloudflare代理下依然识别用户的真实IP，可以引入以下配置（可选）：

set_real_ip_from 103.21.244.0/22;
set_real_ip_from 2400:cb00::/32;
real_ip_header CF-Connecting-IP;

该配置告知Nginx信任Cloudflare节点传来的头信息，从而在访问日志、应用日志中保留真实用户IP地址。这在网站审计、日志追踪、安全分析中具有重要作用。

使用香港服务器，助力全球网站部署

香港地理位置优越，连接中国大陆、东南亚与国际市场网络质量优异，特别适合跨境电商、国际企业官网、游戏服务与多语言内容站点的部署需求。如果你正计划部署使用Cloudflare的站点，不妨选择 高性能香港vps与香港独立服务器，搭配Cloudflare访问控制方案，为您的站点构建稳固的安全防线。

结语

通过配置Nginx仅允许Cloudflare IP访问，站长不仅可以有效阻挡非正规访问，还能借助Cloudflare的DDoS防护和全球加速功能，显著提升网站稳定性与加载速度。在实施该方案时，务必定期更新Cloudflare的IP列表，避免误封。同时，合理选择服务器部署位置，如高品质的香港云服务器，能进一步优化访问体验与安全效果。

You may also like...