NGINX针对特定子目录拦截特定User Agent失效问题求助

你的配置导致所有用户被阻止访问的核心原因有两点：

• 缺失正常请求的处理逻辑：当if条件不满足时，NGINX没有收到如何处理该请求的指令，默认返回403，看起来像是if被忽略，但实际是后续请求处理配置缺失。
• location匹配规则不符合预期：原配置中location ~ /subdir是区分大小写的正则匹配，会匹配所有包含/subdir的路径（比如/othersubdir），可能超出你想要拦截的范围。

修正后的配置示例 #

方案1：前缀匹配（推荐，性能更高） #

前缀匹配location /subdir会精准匹配所有以/subdir开头的路径，同时补充正常请求处理逻辑：

location /subdir {
    # 不区分大小写匹配包含bot的User Agent，如需严格区分大小写可改用~
    if ($http_user_agent ~* bot) {
        return 403;
    }
    # 根据你的实际站点根目录配置root
    root /var/www/html;
    # 处理静态文件请求的规则，可根据实际情况调整
    try_files $uri $uri/ =404;
}

方案2：正则匹配（适用于复杂路径需求） #

如果必须使用正则，确保匹配以/subdir开头的路径，避免误匹配：

location ~ ^/subdir {
    if ($http_user_agent ~ BOT) {
        return 403;
    }
    root /var/www/html;
    try_files $uri $uri/ =404;
}

关键说明 #

• 必须在location块中添加请求处理指令（如root、try_files或proxy_pass），否则NGINX无法正确响应非拦截请求，默认返回403。
• ~*用于不区分大小写的正则匹配，~为区分大小写匹配，可根据需求选择。

内容的提问来源于stack exchange，提问作者user5672