用nginx拒绝对所有文件的访问的正确方法是什么？

这是我的子域dev.mypage.com的configuration：

server { listen 80; server_name dev.mypage.com; root /home/user/web/dev; index index.html index.htm index.php; access_log /home/user/logs/dev/access.log; error_log /home/user/logs/dev/error.log; location / { try_files $uri $uri/ /index.html; allow xxx.xxx.xxx.xxx; deny all; } location ~ \.php$ { fastcgi_pass unix:/var/run/php5-fpm/dev.sock; fastcgi_index index.php; include fastcgi_params; } } 

我想禁止访问/除我以外的所有文件和子目录 （xxx.xxx.xxx.xxx）。

运行这个configuration和

1. 访问dev.mypage.com与其他IP变成403错误 。
2. 与其他IP访问dev.mypage.com/subdir变成403错误 。
3. 使用其他IP访问dev.mypage.com/index.php 返回页面 。
4. 使用其他IP访问dev.mypage.com/subdir/index.php 返回页面 。

所以情况3和4不按预期工作。 我曾假设这一点

• 域名不在Nginx服务
• 静态文件caching刷新
• 服务器响应是否在并行请求中变为串行？
• Nginx – WordPressredirect循环
• 在NGiNX中使用别名时，在RAM上加载的文件的内容是什么？

 location / {} 

将意味着所有的文件和目录。 我需要做些什么来阻止所有其他IP在这个子域中的所有内容？

 try_files $uri =404; allow xxx.xxx.xxx.xxx; allow 127.0.0.1; deny all;