http {
# 其他配置…

# 定义一个名为 whitelist 的共享内存区域
limit_zone  whitelist  $binary_remote_addr  10m;server {listen       80;server_name  example.com;# 白名单配置location / {# 设置只允许特定 IP 访问allow 192.168.1.100; # 允许的 IPallow 192.168.1.101;deny  all; # 拒绝其他所有 IP}
}

}