如何设置宝塔 Nginx 防火墙？
美国、香港服务器
如何设置宝塔 Nginx 防火墙？
10-14 来源:
## 、安装入口
1. 登录宝塔面板 →【软件商店】→ 搜索 **Nginx 防火墙**，点击安装（免费版可用基础防护）宝塔面板。
2. 安装完成打开：【软件商店】→Nginx 防火墙，进入管理界面。
## 二、全局设置（核心参数推荐）
进入【全局设置】
### 1、CC 防御设置（七层 CC 防护，重点）
Nginx 防火墙 CC 是应用层限流，消耗服务器 CPU；大流量 DDoS 靠 Cloudflare 外层清洗，不要指望 Nginx 防火墙扛大流量 DDoS 攻击宝塔面板。
推荐初始参数（网站访问量不大）
- 访问间隔：`60` 秒
- 访问次数：`120` 次
- 封禁时长：`300` 秒
- 弹窗模式：**关闭**（Cloudflare 已经可以做人机验证，WAF 弹窗容易和 CF 冲突出现页面异常）
调优思路：出现误封就调大次数；被 CC 打挂就减小次数，观察拦截日志。
### 2、IP 白名单
**这里填写【管理员、可信访客真实 IP】，不要填 CF 节点 IP**。
> CF 节点 IP 不需要加入 WAF 白名单，UFW 放行即可，两套白名单分开，不要混淆。
- 填入你办公公网 IP、运维 IP，这些 IP 不受 WAF 任何规则拦截。
### 3、IP 黑名单
攻击的真实访客 IP 会自动记录；也可手动添加恶意 IP / 网段。
注意：配置 realip 之后，黑名单里旧的 CF 节点 IP 全部清理，已经没有作用。
### 4、基础防护规则（默认全部开启）
- GET 参数过滤：拦截 SQL 注入、XSS
- POST 过滤：拦截提交恶意 POST payload
- UA 黑名单：拦截恶意扫描器、爬虫 UA
- Cookie 过滤、Header 过滤全部开启
- URI 黑名单：拦截常见攻击路径 `/phpinfo.php`、`/shell`等
### 5、蜘蛛池
开启，放行百度、谷歌等正常搜索引擎爬虫，防止误封爬虫。
## 三、站点设置（给网站启用防护）
进入【站点设置】
1. 在站点列表，找到你的网站域名，把开关打开✅
2. 防护组件：GET、POST、UA、Cookie、CC 防御全部勾选。
多站点：每个需要防护的网站都要手动开启。
不要勾选面板管理站点（宝塔面板本身不要走 Nginx 防火墙，面板端口用 UFW IP 白名单管控）。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
