Nginx如何配置IP黑名单？不允许这些攻击者的ip进行访问？

server {
    listen 80;
    server_name localhost;
    location / {
        # 拒绝特定 IP 地址
        deny 127.0.0.1;
        # 除了写具体 ip 外，也可以写网段
        deny 192.168.1.0/24;
        # 允许所有其他 IP 地址
        allow all;
        proxy_pass http://localhost:8081;
    
    }
}