【Nginx】配置nginx拦截非浏览器请求

如题，我用nginx代理的artalk，感觉最近有很多不像是真人发出来的评论到我的博客里面，

看了一下1panel里面ngnix的日志，在之前的错误日志里面看到了很多python requests发出来的请求，明显不是真人发的（他甚至不愿意模拟一下浏览器的referer）

在nginx反向代理配置的location体内的最开头加上如下内容，直接拦截掉这些非浏览器的UA

nginx

# 如果 User-Agent 中包含这些字段，直接拒绝（非浏览器请求）
if ($http_user_agent ~* (curl|wget|httpie|python|Go-http-client|okhttp|java|bot|spider|crawler|Postman|Apache-HttpClient|HeadlessChrome|xx032_)) {
    return 403;
}

简单测试一下是否能够拦截，首先是直接浏览器访问博客站点，artalk评论正常，那就没问题。

然后用curl模拟一下请求，nginx设置了之后会直接403拒绝，配置成功。

$ curl "https://artk.musnow.top"
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>openresty</center>
</body>
</html>

接下来要解决另外一个问题，我们拦截的时候不能把uptimerobot的uptime检测器也给拦截掉（因为uptimerobot返回403也是认为服务down了的，必须返回200）

官网上可以找到uptimerobot使用的是User-Agent：文档链接

The user agent we use is: Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)|

所以只需要修改nginx配置为如下就可以了，先过滤掉uptimerobot再判断其他ua。

nginx

###### 非浏览器请求拦截 ######
# 1. 默认不拦截
set $block_request 0;
# 2. 如果 User-Agent 匹配黑名单，就标记为需要拦截
if ($http_user_agent ~* (curl|wget|httpie|python|Go-http-client|okhttp|java|bot|spider|crawler|Postman|Apache-HttpClient|HeadlessChrome|xx032_)) {
    set $block_request 1;
}
# 3. 例外：如果是 UptimeRobot，则取消拦截标记
if ($http_user_agent ~* "UptimeRobot") {
    set $block_request 0;
}
# 4. 最终判断：如果标记仍然为1，则执行拦截
if ($block_request = 1) {
    return 403;
}
###### 非浏览器请求拦截 ######