Nginx 有办法单独重写 IP 被禁止时的状态码吗？

[edis0n0]

领导要求 IP 被 Nginx 禁止时返回 400 状态码而不是 Nginx 默认的 403 ，查了下 error_page 403 400 /400.html; 能把 403 全替换成 400 状态（不用管为什么，反正我又不用这产品），但其它原因导致的 403 我不想动，有办法单独重写 IP 被禁止时的状态码吗？

（黑名单里是几万条机房 IP 段，不知道他们哪里搞来的，测了下还挺准，我在用的几个很小的商家的 IP 段全包括进去了）（因为不用经常变动，感觉在程序里拦效率很低，想直接在 Nginx 里拦）

[wodong]

可以考虑给 Nginx 写一个模块拦截一下

[dzdh]

nginx proxy 给自己。

[Puteulanus]

用 map ？ http://nginx.org/en/docs/http/ngx_http_map_module.html

[Shawns]

参考这个？ https://serverfault.com/questions/892941/nginx-return-444-on-deny

[yc8332]

可以 nginx 里面搞个 lua 脚本，取 redis 判断。。读文件应该也可以，没试过就是了

[isbase]

问他为什么要返回 400

[coolloves]

nginx 万事不决就 lua

[edis0n0]

4 楼 Shawns 的方案看起来可行，我试一下