Nginx+GeoIP2进行地域限制

用nginx的geoip/geoip2模块来限制地区的访问；

1、安装相应地区地址模块库相应的包

yum install libmaxminddb libmaxminddb-devel -y

数据库地址：

http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz

http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz

我这是放在 /usr/local/share/GeoIP/ 里面。

2、检查nginx是否已经安装ngx_http_geoip2_module模块

nginx -V

3、如果没有安装，重新编译安装nginx的ngx_http_geoip2_module

git clone https://github.com/leev/ngx_http_geoip2_module

tar -xf nginx-1.10.1.tar.gz 

cd nginx-1.10.1

./configure --prefix=/home/deploy/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module  --add-dynamic-module=/home/deploy/nginx/ngx_http_geoip2_module

make && make install

4、nginx配置文件规则设置

http段进行国家代码的map映射：

  geoip2 /usr/local/share/GeoIP/GeoLite2-Country.mmdb {

    $geoip2_data_country_code country iso_code;

  }

  map $geoip2_data_country_code $allowed_country {

    default no;

    CN yes;

  }

站点的server段里面加一下拒绝：

if ($allowed_country = no) {

      return 403;

    }

最后重启一下nginx就行了。

我这的规则是默认拒绝，只允许中国，可以根据情况调整。