屏蔽阿里云的所有 IP 的 Nginx 配置，防止阿里云员工审查你的网站

[Showfom]

提取出了阿里云的所有 IP，然后你也可以用 DNS 屏蔽他们，防止他们员工来审查你的网站，具体用途你懂的。

location / {
deny 42.96.128.0/17;
deny 42.120.0.0/16;
deny 42.121.0.0/16;
deny 42.156.128.0/17;
deny 110.75.0.0/16;
deny 110.76.0.0/19;
deny 110.76.32.0/20;
deny 110.76.48.0/20;
deny 110.173.192.0/20;
deny 110.173.208.0/20;
deny 112.74.0.0/16;
deny 112.124.0.0/16;
deny 112.127.0.0/16;
deny 114.215.0.0/16;
deny 115.28.0.0/16;
deny 115.29.0.0/16;
deny 115.124.16.0/22;
deny 115.124.20.0/22;
deny 115.124.24.0/21;
deny 119.38.208.0/21;
deny 119.38.216.0/21;
deny 119.42.224.0/20;
deny 119.42.242.0/23;
deny 119.42.244.0/22;
deny 120.24.0.0/14;
deny 120.24.0.0/16;
deny 120.25.0.0/18;
deny 120.25.64.0/19;
deny 120.25.96.0/21;
deny 120.25.108.0/24;
deny 120.25.110.0/24;
deny 120.25.111.0/24;
deny 121.0.16.0/21;
deny 121.0.24.0/22;
deny 121.0.28.0/22;
deny 121.40.0.0/14;
deny 121.42.0.0/18;
deny 121.42.0.0/24;
deny 121.42.64.0/18;
deny 121.42.128.0/18;
deny 121.42.192.0/19;
deny 121.42.224.0/19;
deny 121.196.0.0/16;
deny 121.197.0.0/16;
deny 121.198.0.0/16;
deny 121.199.0.0/16;
deny 140.205.0.0/16;
deny 203.209.250.0/23;
deny 218.244.128.0/19;
deny 223.4.0.0/16;
deny 223.5.0.0/16;
deny 223.5.5.0/24;
deny 223.6.0.0/16;
deny 223.6.6.0/24;
deny 223.7.0.0/16;
}

[fyhqy]

不错

[XiaoxiaoPu]

楼主如何获取阿里云的 IP 的？查询 whois？

[Showfom]

@XiaoxiaoPu 通过他们的 IP 段 whois 来查询的

[Showfom]

@XiaoxiaoPu 因为阿里云有自己的 ASN，直接提取出 ASN 里的所有 IP 即可。

[moname]

这样就可以不备案？ 貌似不行吧

[maxsec]

无意义贴，已block;

tip: 楼主危险行为会导致阿里云OSS等服务无法使用。

[Showfom]

@moname 不行的，备案的话他们会检测 80 端口。
@maxsec 呵呵，你这家伙的思维有点奇怪，同 block 你了。

[xLzgkddTywk9ALsX]

@maxsec 这有什么好B的？ v2的圣母真多，求你顺便block我

[moname]

@Showfom 那意思是，，，，，，，非，，发 的东东？

[Showfom]

@moname 非法的东东你敢放国内的话也算是奇葩了 = =

我屏蔽阿里云的 IP 是有两个原因的：

1、他们会不定期的来检查你网站内容，怕你有不河蟹的内容，然后会通知你要你删除神马的，比如上次的一个朋友，因为自己的博客里有融资等内容，就被要求删除。

我觉得这个事情应该是网监部门做的，网监部门通知你删除你再删除就是了，阿里云有点多管闲事的意思。

2、有些阿里云的 IP 是黑 IP，会用来扫描你网站的内容（大部分用的是被黑的阿里云），我曾经给阿里云投诉过几个 IP，但是他们都没鸟我，客服还问我这是什么意思，所以后来一气之下我就把阿里云的所有 IP 都 block 了。

[Showfom]

@buobuk 没事，鸟大了，什么林子都有。

[moname]

@Showfom 懂了，，，

[ray1980]

我的VPS IP是42.121开头的，用了这个会有问题么？

[maxsec]

sb, 如果他们要来检查，走内网即可。你的屏蔽无非掩耳盗铃。

[wtbhk]

@maxsec 我说你都block了还来干嘛

[wtbhk]

@maxsec 这种开口骂sb的是不是应该直接封号，@Livid 的意思还是大家自行block吗，但是这已经是人身攻击了

[Showfom]

@ray1980 没问题

[shuangxi]

支持兽大！问下有木有iis规则？

[Showfom]

@shuangxi 自己去换呗，我这是几百年没用IIS了。。。

[maxsec]

@wtbhk

技术上是SB, 金钱上是土豪, 所以不针对任何人
SB只是一个形容词, 不是喷人的

看你的回帖，你应该是showform的马甲嘛

[wtbhk]

@maxsec SB

[liuri]

哈哈，这样屏蔽阿里云不会过来警告么

[Showfom]

@liuri 不会。。。他们访问的是 403 页面

[lm902]

@maxsec SB

[ladyv2]

这么屏蔽会有访问问题。。
丫的我最近发现国内什么移动、长宽这种垃圾运营商，经常用阿里云的服务器做出口。。。屏蔽了之后就有一群人叫访问不了网站。。不屏蔽丫的又一群人通过阿里云的 VPS 搞攻击啥的

[baskice]

谢谢很有用，最近有一帮智障各种攻击我们网站，很大一部分流量来自阿里云，直接 ip 段屏蔽解决。

[Showfom]

@baskice IP 不全了 你得自己去更新下

[luxcoldury]

@baskice 二级域名还是崩的，三级域名需要刷两次才能进去，进具体页面还要再刷， ajax 方面还是极不稳定。相比于一出大新闻就骂漕家人还能拿赞一些人，一个月的放肆我已经发出去了。 3k 程度都够不上的我也就只能做这点小事了

[Showfom]

@luxcoldury 你在说啥

[jj568318653]

@Showfom 想问下，如何查找一个云服务器服务商管理的 ASN 都有哪些呀，比如说阿里云，腾讯云等等