phpEnv中可用deny封IP，但需确认模块启用、正确写入server/location块、reload前彻底结束进程。Windows下不支持CIDR，IPv6须单独配置，测试应避免localhost自锁。
phpEnv 环境下不能直接用 deny 指令封 IP，因为默认 nginx 编译时没启用 ngx_http_access_module —— 但绝大多数 phpEnv 安装包其实已内置该模块，只是配置位置和 reload 方式容易出错。
确认 phpEnv 的 nginx 是否支持 allow/deny
phpEnv 是 Windows 下的集成环境（类似 XAMPP），其 nginx 默认配置通常放在 phpEnv\nginx\conf\nginx.conf 或子目录 conf\vhosts\ 下。先验证模块是否可用：
- 打开命令行，进入
phpEnv\nginx\目录，执行：nginx.exe -V 2>&1 | findstr "access_module" - 若输出含
--with-http_access_module或无报错，则模块就绪；若提示unknown directive "deny"，说明模块被禁用或配置写错作用域 - 常见误配：把
deny写在events块、upstream块，或未包裹在http/server/location块内
在 phpEnv 的 vhost 配置中添加 IP 黑名单
phpEnv 多数使用独立虚拟主机配置（如 conf\vhosts\www.test.com.conf），推荐在此类文件中操作，避免动主配置：
- 在对应
server块内添加location /或更具体的路径块，例如限制后台访问：location /admin/ { deny 192.168.1.100; deny 203.208.60.45; allow all; } - 注意顺序：Nginx 按自上而下匹配，
deny必须写在allow前面才有效；若想只放行白名单，必须写成：deny all; allow 127.0.0.1; allow ::1; - Windows 下不支持 CIDR 写法（如
192.168.1.0/24）的部分旧版 nginx，建议拆成单 IP 或改用geo模块（需额外配置）
phpEnv 中 reload nginx 的正确方式
Windows 下 phpEnv 的 nginx 服务不是系统服务，不能用 systemctl 或 service，也不能直接双击 nginx.exe 启动多个实例：
立即学习“PHP免费学习笔记（深入）”；
- 先用任务管理器结束所有
nginx.exe进程（包括 master 和 worker） - 再进
phpEnv\nginx\目录，运行：nginx.exe -t测试语法；成功后运行：nginx.exe启动 - 若配置生效但访问仍正常，检查是否浏览器缓存了 304 或 CDN 层（phpEnv 是本地环境，一般无 CDN，但可能开了代理）
- 日志默认在
phpEnv\nginx\logs\access.log，查看是否有403记录；若没有，说明规则根本没命中——大概率是 location 匹配路径不对，或请求走的是其他 server 块
真实 IP 判断失效？phpEnv 不存在反向代理场景，但要注意 localhost 特殊性
phpEnv 运行在本机，remote_addr 就是真实客户端 IP，无需 set_real_ip_from 或 X-Real-IP 处理。但一个极易忽略的点是：
- 用
127.0.0.1或localhost访问时，deny 127.0.0.1会把自己关在外面，且无法通过浏览器恢复（除非改配置再 reload） - 测试黑名单时，务必用另一台局域网机器访问，或改用手机热点连接测试，避免误锁
- IPv6 地址如
::1必须单独写deny ::1;，不会被deny 127.0.0.1覆盖
最麻烦的不是写错指令，而是 reload 失败后 nginx 进程残留导致新配置不生效，每次修改后务必确认 nginx.exe 进程已彻底退出再重启。
