模块 ngx_http_geo_module

Example Configuration
Directives
     geo

ngx_http_geo_module模块根据客户端 IP 地址创建其值的变量。

配置示例

geo $geo {
    default        0;

    127.0.0.1      2;
    192.168.1.0/24 1;
    10.1.0.0/16    1;

    ::1            2;
    2001:0db8::/32 1;
}

指令

句法: geo [$address] $variable { ... }
默认:
语境: http

描述指定变量的值对客户端 IP 地址的依赖性。默认情况下,地址取自$remote_addr变量,但也可以取自另一个变量(0.7.27),例如:

geo $arg_remote_addr $geo {
    ...;
}

由于变量仅在使用时才进行评估,因此即使大量声明的“ geo”变量的存在也不会导致请求处理的任何额外成本。

如果变量的值不代表有效的 IP 地址,则255.255.255.255使用“ ”地址。

地址被指定为 CIDR 表示法中的前缀(包括单个地址)或范围 (0.7.23)。

从版本 1.3.10 和 1.2.7 开始支持 IPv6 前缀。

还支持以下特殊参数:

delete
删除指定网络 (0.7.23)。
default
如果客户端地址与任何指定地址都不匹配,则设置为变量的值。当以 CIDR 表示法指定地址时,可以使用“ 0.0.0.0/0”和“ ::/0”代替default。未指定时default,默认值为空字符串。
include
包括一个带有地址和值的文件。可能有多个内含物。
proxy
定义可信地址(0.8.7、0.7.63)。当请求来自可信地址时,将使用“X-Forwarded-For”请求标头字段中的地址。与常规地址相比,受信任地址是按顺序检查的。
从版本 1.3.0 和 1.2.1 开始支持可信 IPv6 地址。
proxy_recursive
启用递归地址搜索(1.3.0、1.2.1)。如果禁用递归搜索,则将使用“X-Forwarded-For”中发送的最后一个地址,而不是与可信地址之一匹配的原始客户端地址。如果启用递归搜索,则将使用“X-Forwarded-For”中发送的最后一个不可信地址,而不是与可信地址之一匹配的原始客户端地址。
ranges
表示地址被指定为范围 (0.7.23)。该参数应该是第一个。为了加快地理库的加载速度,地址应按升序排列。

例子:

geo $country {
    default        ZZ;
    include        conf/geo.conf;
    delete         127.0.0.0/16;
    proxy          192.168.100.0/24;
    proxy          2001:0db8::/32;

    127.0.0.0/24   US;
    127.0.0.1/32   RU;
    10.1.0.0/16    RU;
    192.168.1.0/24 UK;
}

conf/geo.conf文件可能包含以下行:

10.2.0.0/16    RU;
192.168.2.0/24 RU;

使用最具体匹配的值。例如,对于 127.0.0.1 地址,RU将选择值“ ”,而不是“ US”。

范围示例:

geo $country {
    ranges;
    default                   ZZ;
    127.0.0.0-127.0.0.0       US;
    127.0.0.1-127.0.0.1       RU;
    127.0.0.1-127.0.0.255     US;
    10.1.0.0-10.1.255.255     RU;
    192.168.1.0-192.168.1.255 UK;
}