nginx 配置geoip 屏蔽地区城市,实现判断国家、各省IP跳转

By | 2017年8月31日
目录
[隐藏]

最近在测试nginx按照IP进行跳转,网上资料很多不完善,自己整理了一下。

1.下载安装GeoIP 库

安装 MaxMind 的 GeoIP 库
MaxMind 提供了免费的 IP 地域数据库(GeoIP.dat),不过这个数据库文件是二进制的,需要用 GeoIP 库来读取,所以除了要下载 GeoIP.dat 文件外(见下一步),还需要安装能读取这个文件的库。

# wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP.tar.gz
# tar -zxvf GeoIP.tar.gz
# cd GeoIP-1.4.8
# ./configure
# make; make install
刚才安装的库自动安装到 /usr/local/lib 下,所以这个目录需要加到动态链接配置里面以便运行相关程序的时候能自动绑定到这个 GeoIP 库:

# echo ‘/usr/local/lib’ > /etc/ld.so.conf.d/geoip.conf
# ldconfig

2.安装nginx

因为要用到 http_geoip_module 模块,系统自带的 nginx 一般不带这个模块,所以要下载 nginx 源代码后自行编译:

先用yum安装依赖

yum install gcc gcc-c++ openssl openssl-devel

##nginx rewrite依赖于PCRE库
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.38.tar.gz
cd /opt/src
tar -zxvf pcre-8.38.tar.gz
cd pcre-8.38
./configure
make
make install

添加启动用户www

groupadd -r www
useradd -s /sbin/nologin -g www -r www

下载安装nginx

wget http://nginx.org/download/nginx-1.9.15.tar.gz

./configure –with-http_stub_status_module –with-http_ssl_module –with-http_v2_module –with-http_gzip_static_module –with-ipv6 –with-http_sub_module –with-http_flv_module –user=www –group=www –with-http_gzip_static_module –with-http_geoip_module –with-pcre=/root/pcre-8.38

####–with-pcre  指定自己下载编译的目录,我的直接放到root下了,

make
make install

 

下载 IP 数据库
MaxMind 提供了免费的 IP 地域数据库,这个数据库是二进制的,不能用文本编辑器打开,需要上面的 GeoIP 库来读取:

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
# gunzip GeoIP.dat.gz

配置 Nginx

最后是配置 nginx,在相关地方加上如下的配置就可以了:

# vi /etc/nginx/nginx.conf
http{
geoip_country /home/vpsee/GeoIP.dat;

##########################

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code; #php应用需要这条配置
fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;#php应用需要这条配置
fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;#php应用需要这条配置

#################################

server{

location /{

if ($geoip_country_code = CN) {
root /home/vpsee/cn/;
}
}
注意配置文件别放错位置。
这样访问国家的IP去跳转。

中国各省跳转

如果是国内省跳转的话,

需要下载

wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
gunzip GeoLiteCity.dat.gz

nginx指定dat文件改为

geoip_city /usr/local/nginx/GeoLiteCity.dat;

fastcgi_param GEOIP_CITY $geoip_city;    #php文件才需要这条

location / {

if ($geoip_city = Beijing) {
root /usr/local/nginx/html;
}
if ($geoip_city != Beijing) {
root /usr/local/nginx/html1;
}
}

GeoIP 组件配置项参考

GeoIP 中跟国家相关的变量:

$geoip_country_code #两位字符的英文国家码。如:CN, US
$geoip_country_code3 #三位字符的英文国家码。如:CHN, USA
$geoip_country_name #国家英文全称。如:China, United States

GeoIP 中跟国家下级区域相关的变量:

$geoip_city_country_code #也是两位字符的英文国家码。
$geoip_city_country_code3 #上同
$geoip_city_country_name #上同.
$geoip_region #这个经测试是两位数的数字,如杭州是02, 上海是 23。但是没有搜到相关资料,希望知道的朋友留言告之。
$geoip_city #城市的英文名称。如:Hangzhou
$geoip_postal_code #城市的邮政编码。经测试,国内这字段为空
$geoip_city_continent_code #不知什么用途,国内好像都是AS
$geoip_latitude #纬度
$geoip_longitude #经度

在 php 中测试 GeoIP

首先需要在 fastcgi_params 或 fastcgi.conf 中引入 GeoIP 的属性:

fastcgi_param GEOIP_COUNTRY_CODE $geoip_country_code;
fastcgi_param GEOIP_COUNTRY_CODE3 $geoip_country_code3;
fastcgi_param GEOIP_COUNTRY_NAME $geoip_country_name;
fastcgi_param GEOIP_CITY_COUNTRY_CODE $geoip_city_country_code;
fastcgi_param GEOIP_CITY_COUNTRY_CODE3 $geoip_city_country_code3;
fastcgi_param GEOIP_CITY_COUNTRY_NAME $geoip_city_country_name;
fastcgi_param GEOIP_REGION $geoip_region;
fastcgi_param GEOIP_CITY $geoip_city;
fastcgi_param GEOIP_POSTAL_CODE $geoip_postal_code;
fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;
fastcgi_param GEOIP_LATITUDE $geoip_latitude;
fastcgi_param GEOIP_LONGITUDE $geoip_longitude;

然后在 web 目录中增加一个 php 文件,代码如下:

<?php
$geoip_country_code = getenv(GEOIP_COUNTRY_CODE);
$geoip_country_code3 = getenv(GEOIP_COUNTRY_CODE3);
$geoip_country_name = getenv(GEOIP_COUNTRY_NAME);

$geoip_city_country_code = getenv(GEOIP_CITY_COUNTRY_CODE);
$geoip_city_country_code3 = getenv(GEOIP_CITY_COUNTRY_CODE3);
$geoip_city_country_name = getenv(GEOIP_CITY_COUNTRY_NAME);
$geoip_region = getenv(GEOIP_REGION);
$geoip_city = getenv(GEOIP_CITY);
$geoip_postal_code = getenv(GEOIP_POSTAL_CODE);
$geoip_city_continent_code = getenv(GEOIP_CITY_CONTINENT_CODE);
$geoip_latitude = getenv(GEOIP_LATITUDE);
$geoip_longitude = getenv(GEOIP_LONGITUDE);

echo ‘country_code: ‘.$geoip_country_code.'<br />’;
echo ‘country_code3: ‘.$geoip_country_code3.'<br />’;
echo ‘country_name: ‘.$geoip_country_name.'<br />’;

echo ‘city_country_code: ‘.$geoip_city_country_code.'<br />’;
echo ‘city_country_code3: ‘.$geoip_city_country_code3.'<br />’;
echo ‘city_country_name: ‘.$geoip_city_country_name.'<br />’;
echo ‘region: ‘.$geoip_region.'<br />’;
echo ‘city: ‘.$geoip_city.'<br />’;
echo ‘postal_code: ‘.$geoip_postal_code.'<br />’;
echo ‘city_continent_code: ‘.$geoip_city_continent_code.'<br />’;
echo ‘latitude: ‘.$geoip_latitude.'<br />’;
echo ‘longitude: ‘.$geoip_longitude.'<br />’;

 

访问 php 文件,就会显示你当前所在 IP 的相关地理信息。

php 也提供了 GeoIP 模块,需要手动编译。也需要加载 GeoIP 库。效率上应该还是不如 Nginx 的方式。

 

常用指令总结
1.geoip_country database;
默认值: —
上下文: http
指定数据库,用于根据客户端IP地址得到其所在国家。 使用这个数据库时,配置中可用下列变量:

(1)$geoip_country_code
双字符国家代码,比如 “RU”,“US”。
(2)$geoip_country_code3
三字符国家代码,比如 “RUS”,“USA”。
(3)$geoip_country_name
国家名称,比如 “Russian Federation”,“United States”。

2.geoip_city database;
默认值: —
上下文: http
指定数据库,用于根据客户端IP地址得到其所在的国家、行政区和城市。 使用这个数据库时,配置中可用下列变量:
(1)$geoip_city_country_code
双字符国家代码,比如 “RU”,“US”。
(2)$geoip_city_country_code3
三字符国家代码,比如 “RUS”,“USA”。
(3)$geoip_city_country_name
国家名称,比如 “Russian Federation”,“United States”。
(4)$geoip_region
国家行政区名(行政区、直辖区、州、省、联邦管辖区,诸如此类),比如 “Moscow City”,“DC”。
(5)$geoip_city
城市名称,比如 “Moscow”,“Washington”。
(6)$geoip_postal_code
邮编。

3.geoip_proxy address | CIDR;
默认值: —
上下文: http
这个指令出现在版本 1.3.0 和 1.2.1.
定义可信地址。 如果请求来自可信地址,nginx将使用其“X-Forwarded-For”头来获得地址。

4.geoip_proxy_recursive on | off;
默认值:
geoip_proxy_recursive off;
上下文: http


相应的省份代码:

CN,01,”Anhui”
CN,02,”Zhejiang”
CN,03,”Jiangxi”
CN,04,”Jiangsu”
CN,05,”Jilin”
CN,06,”Qinghai”
CN,07,”Fujian”
CN,08,”Heilongjiang”
CN,09,”Henan”
CN,10,”Hebei”
CN,11,”Hunan”
CN,12,”Hubei”
CN,13,”Xinjiang”
CN,14,”Xizang”
CN,15,”Gansu”
CN,16,”Guangxi”
CN,18,”Guizhou”
CN,19,”Liaoning”
CN,20,”Nei Mongol”
CN,21,”Ningxia”
CN,22,”Beijing”
CN,23,”Shanghai”
CN,24,”Shanxi”
CN,25,”Shandong”
CN,26,”Shaanxi”
CN,28,”Tianjin”
CN,29,”Yunnan”
CN,30,”Guangdong”
CN,31,”Hainan”
CN,32,”Sichuan”
CN,33,”Chongqing”

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注