前端实时检测一些异常访问 IP，然后通过 nginx 来阻止这些 ip 访问， blocked_IPs 通过什么方式存储比较好？

[miniyao]

目前是前端检测到异常访问 IP，直接存数据库，然后在业务层拒绝访问。

现在想把这个拦截前置到 nginx，就是这个 blocked_IPs 用什么方法给到 nginx 呢？

一般这个 blocked_IPs 会一周之后释放，不再拦截，因此考虑每天更新一下，能不能不重启 nginx 实现？

[dilu]

最主流的肯定 redis 啦 用 lua 还能直接取到 很方便噻

[HAWCat]

用 fail2ban 吧，设置异常规则，设置封锁时间，...等等，封锁时间到了它会自动放行 IP 访问的。

[airyland]

定时写到单独的 block.ip 文件，在 nginx 配置中 include 这个文件。每次写入后 nginx -s reload 。