Nginx的allow与deny指令实现IP访问控制，按配置顺序从上至下匹配，首次命中即终止；白名单需先allow后deny all，规则支持IP、CIDR及正则，作用域为http/server/location，且需重载生效。
php
Env 是 Windows 下的集成环境套件，底层用的是 Nginx（非 Apache），所以它的 IP 或 URL 拦截逻辑完全遵循 Nginx 原生规则，不能套用 XAMPP 或 WAMP 的 .htaccess 思路。直接改
或站点配置文件即可生效，无需重启整个 phpEnv 服务，重载 Nginx 就行。
在 phpEnv 的 Nginx 配置中写 deny 规则
phpEnv 的站点配置文件通常位于：
。打开后，在
块内或单独的
块中添加
指令：
屏蔽单个 IP：
屏蔽整个 C 段：
必须以
收尾（白名单场景），否则前面的
不会生效
规则顺序敏感：Nginx 从上到下匹配，遇到第一个匹配就终止，
必须写在
后面（白名单）或前面（
黑名单
）
拦截含非法字符的 URL（比如 ../、base64、; 等）
phpEnv 的 Nginx 默认不开启
的高级正则支持？其实它默认就带 —— 只要你在
块里用
+
就能过滤。常见攻击路径如目录穿越、SQL 注入特征可直接拦截：
防目录遍历：
防 base64 注入：
防分号命令拼接：
注意：
不能放在
级顶层，必须嵌套在
块内，否则会报错 “directive is not allowed here”
用 include 外部文件管理大量黑名单 IP
当要封的 IP 超过 5 个，硬编码在配置里难维护。phpEnv 支持
，推荐把规则抽出来：
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
立即学习
“
PHP免费学习笔记（深入）
”；
新建文件：
内容示例：
、
、
在站点配置的
内插入：
（Windows 路径用正斜杠或双反斜杠）
修改后点 phpEnv 主界面右上角「重载 Nginx」，不要点「重启」—— 否则可能中断 PHP-FPM 进程
真实客户端 IP 获取失败导致黑名单失效
如果你用 phpEnv 做本地开发测试，一般没问题；但若前端挂了代理（比如公司出口网关、或你本机开了 Charles/Fiddler），
就不是真实用户 IP，而是代理地址，
就会误判或失效：
确认是否走代理：在 PHP 中打印
，看是不是
或内网地址
若需还原真实 IP，得启用
（phpEnv 自带 Nginx 通常已编译该模块），并在
块加：
、
但仅限你明确控制代理行为时才开 —— 开错会导致所有请求被识别为同一个 IP
最易被忽略的一点：phpEnv 的 Nginx 配置修改后，必须点「重载 Nginx」，而不是「重启 phpEnv」；且所有
和
规则都依赖语法正确，一个分号漏写或路径写错，
会静默失败，但 phpEnv 界面不报错 —— 建议手动进
目录执行
验证。
nginx.confC:\phpEnv\nginx\vhost\你的域名.conflocation / { }locationdenydeny 192.168.1.100;deny 192.168.50.0/24;deny all;allowdenyallowngx_http_rewrite_modulelocationif$request_uriif ($request_uri ~* "\.\./") { return 403; }if ($request_uri ~* "base64") { return 403; }if ($request_uri ~* ";") { return 403; }ifserverlocationincludeC:\phpEnv\nginx\conf\blacklist.confdeny 203.0.113.5;deny 198.51.100.0/24;deny all;location / { }include C:/phpEnv/nginx/conf/blacklist.conf;$remote_addrdeny$_SERVER['REMOTE_ADDR']127.0.0.1real_ip_modulehttpset_real_ip_from 127.0.0.1;real_ip_header X-Forwarded-For;ifdenynginx -tC:\phpEnv\nginxnginx.exe -t