nginx 基于x-forward-for做白名单

配置如下:

       location  / {
         ## set_real_ip_from 为上级代理ip
         set_real_ip_from 10.0.0.0/8;
         real_ip_header  X-Forwarded-For;
         real_ip_recursive on;
         ## 白名单
         allow 172.0.0.0/8；
         deny all;
      }