Caddy 怎么封禁 ip？

[azev]

比较纳闷这个为什么基本 Google 不到什么资料
nginx 的倒是比较成熟 include 一个文件就可以
caddy 我搜到大致是有两个方案？一个是 remote_ip 指令，一个是 ipfilter 这个第三方模块？
但是貌似都不支持外部文件（随时更新封禁列表） 有没有比较熟悉的？

[azev]

append：如果有内置解封规则最好

[serco]

{
# Import the ipfilter module
import ipfilter
}

example.com {
# Block IP addresses from file
@blocked {
ipfilter file /path/to/blocked_ips.txt
}

# Define your routes
route / {
# Use the `handle` directive to apply the middleware
handle @blocked {
respond "Access denied"
}
respond "Hello, World!"
}
}

ChatGPT 给的答案

[azev]

@serco 多谢 我试试

[azev]

@serco 看了下 这个 ipfilter 模块看来是只能支持 1.0 版本的 caddy ，不支持 2.0 的
2.0 的有个 caddy-maxmind-geolocation 但貌似不是很灵活 必须使用 geoip 数据库才行

[azev]

我也问了下 ChatGPT 貌似可以这样
example.com {
@block {
not remote_ip {file /path/to/blocked_ips.txt}
}
respond @block "Access denied" 403
reverse_proxy 127.0.0.1:8080
}

[alamak76]

你可以用免费工具下载 IP 库。

https://www.ip2location.com/free/visitor-blocker

[qgbcs1]

Error: adapting config using caddyfile: /home/qgb/caddy/Caddyfile:5 - Error during parsing: File to import not found: ipfilter