需求：

公司内网平台 钉钉可以使用，公司内网可以使用，公司VPN可以使用

开始思路：判断是否手机端，但是问题：手机浏览器可以访问。查看日志发现钉钉访问获取信息包含 DingTalk 字符

nginx不支持循环嵌套。

set $ding 0;
if ( $http_user_agent !~* "DingTalk" ){
set $ding "${ding}1";
}
if ($remote_addr !~ "123.x.x.x|39.x.x.x|39.105.x.x" ){
set $ding "${ding}2";
}
if ($ding = 012){
return 403;
}