NginxでRIPE NCCが管理するIPからのアクセスを拒否したい

タイトルの通りなのですが、こちらどのように設定すればよいでしょうか？

一つ一つIPを設定していくのは現実的ではないなとは思っているのですが、何か良い方法はないでしょうか？

2020/09/11 08:56

もう少し具体的に提示していただけませんか。「RIPE NCCが管理するIP」とは何の想定ですか。「一つ一つ」とはどのレベルですか。192.168.1.1、192.168.1.2、、、をすべて列挙するのが現実的でないのか、192.168.0.0/16などのサブネットで管理されている分すべて書くのも現実的でないのか。当方、日本のみ許可する設定を導入したことがあります。そのときは、JPに割り当てられているネットワークアドレスをすべて、外部ファイルに列挙し、nginxでそのファイルをincludeすることで実現しました。

kuuritar

2020/09/11 09:05 編集

申し訳ありませんでした。状況を説明します。私が管理しているブログの問い合わせ機能に頻繁に外国人から問い合わせが届きます。適当な文字列の羅列でおそらく不正アクセス系のbotか何かだと思われます。その問い合わせのIPを調べたところ全てRIPE NCCが管理するIPでした。 RIPE NCCについて調べたところヨーロッパ、中東、中央アジアのIPを管理しているとのことなので全てブロックしても問題ないと判断しました。しかしアメリカや中国などからのアクセスは継続して許可したいので「RIPE NCCが管理するIP」のみをブロックしたいです。 RIPE NCCが管理するIPの（範囲の）リストは以下で入手できるのでこれをなんとか使えないかなとは思っています。 ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest すみません、こちらで回答になっていますでしょうか。