nginx geo模块使用 nginx识别ip归属地做跳转

发布时间:2024年01月10日

前言

业务需要通过nginx来前置识别ip跳转到不同的网站,当然也可以跳转到不同的后端接口,记录一下实现过程


geo模块介绍

Nginx的geo模块允许你根据客户端的IP地址或其他变量的值来执行一些条件分支逻辑。该模块用于根据客户端的地理位置信息执行不同的操作。以下是geo模块的一些基本介绍和使用方式:

基本语法:

geo $variable {
    default value;
    192.168.1.0/24 variable_value;
    10.0.0.0/8   variable_value;
    ...
}
  • $variable 是一个自定义变量,用于存储与匹配的值。
  • default value; 设置变量的默认值。
  • 每个192.168.1.0/2410.0.0.0/8 行都指定了一个地址段,并设置了相应的variable_value

例子:

geo $local_network {
    default 0;
    192.168.1.0/24 1;
    10.0.0.0/8 1;
}

server {
    if ($local_network) {
        # 当客户端IP在局域网范围内时执行此处的操作
    }
    # 其他服务器配置...
}

上述例子中,如果客户端的IP地址在192.168.1.0/24或10.0.0.0/8的范围内,$local_network变量的值将被设置为1,然后可以在server块内根据这个变量执行相应的条件操作。

使用案例:

  1. 限制访问: 根据客户端的地理位置限制对某些资源的访问。

    geo $allowed_country {
        default no;
        US yes;
        CA yes;
    }
    
    server {
        location /restricted {
            if ($allowed_country = no) {
                return 403;
            }
            # 允许的国家执行相应的操作
        }
        # 其他服务器配置...
    }
    
  2. 日志分析: 根据客户端的地理位置信息记录访问日志。

    geo $log_country {
        default "Unknown";
        US "United States";
        CA "Canada";
    }
    
    log_format main '$remote_addr - $log_country - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    
    server {
        access_log /var/log/nginx/access.log main;
        # 其他服务器配置...
    }
    
  3. 选择不同的后端服务器: 根据客户端的地理位置信息选择不同的后端服务器。

    geo $backend_server {
        default "default_server";
        US "us_server";
        CA "ca_server";
    }
    
    upstream backend {
        server default_server;
        server us_server;
        server ca_server;
    }
    
    server {
        location / {
            proxy_pass http://backend;
        }
        # 其他服务器配置...
    }
    

实现根据ip不同国家进行跳转

  1. nginx.conf中添加geo配置文件指向
        geo $country {
            default CN;
            include /etc/nginx/conf/ipv4geo.conf;
        }
  1. ipv4geo.conf文件里面内容
# 这里面只是一个示例,具体全球ip列表需要自己整理,后续会专门出一篇博客来介绍,实现从全球五大机构获取ip的国家
124.246.0.0/21 AU;
124.246.8.0/21 AU;
124.246.16.0/21 AU;
124.246.24.0/21 AU;
124.246.32.0/19 AU;
124.246.64.0/18 SG;
124.246.128.0/17 JP;
124.247.0.0/17 JP;
124.247.128.0/18 JP;
124.247.192.0/18 IN;
124.248.0.0/17 CN;
124.248.128.0/20 NZ;
124.248.144.0/20 JP;
124.248.160.0/19 KH;
124.248.192.0/18 HK;
124.249.0.0/16 CN;
124.250.0.0/15 CN;
124.252.0.0/16 GB;
124.253.0.0/16 IN;
  1. 添加server模块
server {
    listen 9090;
    server_name 47.103.131.5;
    location / {
        if ($country = "CN"){
            rewrite ^(.*) https://www.csdn.com$1 permanent;
        }
        if ($country = "US"){
            rewrite ^(.*) https://www.baidu.com$1 permanent;
        }
        add_header Content-Type text/plain;
        return 200 '$remote_addr\n$country';
    }
}

请注意,geo模块的使用需要谨慎,尤其是在复杂的应用场景中,因为在if语句内使用它可能会导致性能问题。在实际使用中,建议考虑使用其他更高效的Nginx模块或者将相关逻辑移到应用层处理。

文章来源:https://blog.csdn.net/u010844836/article/details/135509496
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。