Nginx下，给网站设置仅允许Cloudflare CDN的IP访问；防止被扫描，减少攻击-贝壳主机网

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

给网站设置仅允许Cloudflare CDN的IP访问，作用主要在于防止被扫描，减少攻击。

在网站配置文件里，添加如下：

location / {
  allow   173.245.48.0/20;
  allow   103.21.244.0/22;
  allow   103.22.200.0/22;
  allow   103.31.4.0/22;
  allow   141.101.64.0/18;
  allow   108.162.192.0/18;
  allow   190.93.240.0/20;
  allow   188.114.96.0/20;
  allow   197.234.240.0/22;
  allow   198.41.128.0/17;
  allow   162.158.0.0/15;
  allow   104.16.0.0/12;
  allow   172.64.0.0/13;
  allow   131.0.72.0/22;
  deny    all;
}

上面只是添加的IPv4，如果你用的IPv6，也建议添加上IPv6。
如果有新的IP段更新，也加到里面。

Cloudflare CDN的IP更新地址：https://www.cloudflare.com/ips/