15. Nginx Geo

Posted 2021-03-03 思过崖

新方法

• 安装 nginx 模块 geoip2： https://github.com/leev/ngx_http_geoip2_module
• 下载 IP 识别数据源：https://www.maxmind.com/en/accounts/262101/geoip/downloads，需要注册网站账号才有权限下载，下载的数据库选择 GeoLite2 City 和 GeoLite2 Country 即可
• nginx 配置如下，source 选项对应的是 $remote_addr, 表示解析的是用户IP，可以修改为其他变量

http {
    ...
     geoip2 /etc/nginx/vendor/GeoLite2-Country.mmdb {
        auto_reload 5m;
        $geoip2_metadata_country_build metadata build_epoch;
        $geoip2_data_country_code default=US source=$remote_addr country iso_code;
        $geoip2_data_country_name country names en;
    }

    geoip2 /etc/nginx/vendor/GeoLite2-City.mmdb {
        $geoip2_data_city_name default=London city names en;
    }

    fastcgi_param COUNTRY_CODE $geoip2_data_country_code;
    fastcgi_param COUNTRY_NAME $geoip2_data_country_name;
    fastcgi_param CITY_NAME    $geoip2_data_city_name;
    ....
    
    server {
        listen 8081;
        server_name www.siguoya.name;
        location / {
            if ($geoip2_data_country_code != \'CN\'){
                return 403;
            }
            default_type text/plain;
            return 200 "$remote_addr $geoip2_data_country_code $geoip2_data_country_name $geoip2_data_city_name";
       }
   }
}

访问：http://www.siguoya.name:8081/

113.111.3.206 CN China Guangzhou

旧方法

由于 maxmind 不再提供 dat 格式的数据下载以及维护，以下方法已废弃

IP数据库下载地址：
国家数据库：http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
城市数据库：http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

http {
  geoip_country /path/to/GeoIP.dat;
  geoip_city /path/to/GeoLiteCity.dat;
  server{
    listen 3592;
    location / {
      default_type text/plain;
      if ($geoip_country_code != \'CN\'){
        return 403;
      }
      return 200 "$remote_addr $geoip_city_country_name $geoip_country_code $geoip_city";
    }
  }
}

访问：http://www.siguoya.name:3592/

119.32.216.122 China CN Guangzhou

专题阅读

• 1. Nginx的优点
• 2. Nginx的安装与开机自启
• 3. Nginx目录和配置语法
• 4. Nginx模块
• 5. Nginx静态资源处理
• 6. Nginx浏览器缓存原理
• 7. Nginx资源的跨域访问
• 8. Nginx资源的防盗链
• 9. Nginx代理
• 10. Nginx负载均衡
• 11. Nginx缓存
• 12. Nginx动静分离
• 13. Nginx Rewrite
• 14. Nginx Secure Link
• 15. Nginx Geo
• 16. Nginx HTTPS服务
• 17. Nginx与Lua开发
• 18. Nginx与Lua灰度发布
• 19. Nginx常见错误
• 20. Nginx性能优化
• 21. Nginx安全管理