geoip2使用教程,限制区域IP访问

1、nginx版本在1.8以上并安装geoip2模块,相关资料见文章尾部。

2、nginx.conf配置文件如下:

#**http模块**#**realip取值:若x-forward-for不为空,则取第一个ip;否则取remote_addr*map $http_x_forwarded_for $realip {~^(\d+\.\d+\.\d+\.\d+) $1;default $remote_addr;}log_format  main escape=json '$remote_addr - $remote_user [$time_local] ''"$request" $status $body_bytes_sent ''"$http_referer" "$http_user_agent" ''$request_time ''"$geoip2_data_country_name" "$geoip2_data_city_name" ';access_log  /usr/local/nginx/logs/geoip-access.log;geoip2 /usr/local/share/GeoIP/GeoLite2-Country.mmdb{$geoip2_data_country_code  country  iso_code ;$geoip2_data_country_name  country names zh-CN;}geoip2 /usr/local/share/GeoIP/GeoLite2-City.mmdb {$geoip2_data_country_code country iso_code;$geoip2_data_country_name country names zh-CN;$geoip2_data_city_name city names zh-CN;$geoip2_data_province_name subdivisions 0 names en;$geoip2_data_province_isocode subdivisions 0 iso_code;$geoip2_continent_code continent code;$geoip2_data_city_name default=China;$geoip2_city_name_cn source=$realip city names en;}

3、conf.d文件夹中需要识别IP的conf文件中在server中添加以下:

###判断如果是成都的IP,就跳转至其百度;也可再nginx.conf中添加;
if ($geoip2_city_name_cn = Chengdu) {  return 302 https://www.baidu.com;}

4、geoip2更新

GeoIP库为国外maxmind提供全球IP库

(1)注册maxmind官网账户

这里就忽略了,可自行搜索教程。

(2)GeoIP Update 操作

可参考官方文档 https://dev.maxmind.com/geoip/updating-databases?lang=en#using-geoip-update

大纲如下:

1、下载GeoIP Update更新程序;

2、配置GeoIP账户密钥及版本配置;

3、运行更新程序

详细操作

【1】下载安装更新包

下载更新程序包 链接:https://pan.baidu.com/s/1Cl0W6JlM2eFdtNxc9FdT_A?pwd=hjkl
提取码:hjkl

【2】获取账户&密

注册账户后,登录系统

找到License keys 管理

点击创建license key

名称自定义

选择yes表示选择使用Geoip更新程序

Generate a license key and config file for use with geoipupdate version 3.1.1 or newer.【这里表示使用新版本更新包进行更新】

我们上面安装的更新程序包是4.9.0,官方给出的提示是用最新更新包进行GeoIP库的更新,所以这里按照图示进行配置即可获得license key

1. 安装 GeoIP 更新

安装 GeoIP 更新。最新版本可从 GitHub Releases下载。有关详细信息,请参阅 安装说明。GeoIP 更新也可以通过我们的Docker 镜像安装 。

如果您使用的是旧版本的 GeoIP 更新,您可能需要升级到 GeoIP 更新 4.x 或更高版本。4.x 及更高版本满足我们对对我们服务器的所有请求使用 TLS 1.2 或更高版本以确保您的数据安全的要求。

请参阅我们的升级指南,了解有关从旧版 GeoIP 更新升级的更多信息。

2. 获取带有账户信息的GeoIP.conf

登录到您的帐户门户以下载部分 预填充的配置文件 并将其保存在您的配置目录(例如,/usr/local/etc/)中作为 GeoIP.conf. 您需要将YOUR_LICENSE_KEY_HERE占位符替换为与您的 MaxMind 帐户关联的有效许可证密钥。您可以在您的帐户许可证密钥页面上查看您的许可证密钥信息 。

您也可以使用下面的模板手动编写此文件(不推荐)。

请注意,对于geoipupdate低于 2.5.0 的版本,请使用UserIdinstead of AccountIDProductIdsinstead of EditionIDs

# GeoIP.conf file - used by geoipupdate program to update databases
# from http://www.maxmind.com
AccountID YOUR_ACCOUNT_ID_HERE
LicenseKey YOUR_LICENSE_KEY_HERE
EditionIDs YOUR_EDITION_IDS_HERE

3. 运行 GeoIP 更新

运行geoipupdate。要在 Linux 或 Unix 上完全自动化此过程,请使用如下 crontab 文件:

41 12 * * 0,4 /usr/local/bin/geoipupdate
# end of crontab

相关资料下载:链接:https://pan.baidu.com/s/1IMlJdgR92c2t9w7A7DewJA?pwd=hjkl
提取码:hjkl

geoip2配置及使用相关推荐

  1. html判断国家,nginx通过geoip2模块实现判断用户来源国家跳转中英站

    ip数据库文件下载地址:https://dev.maxmind.com/geoip/geoip2/geolite2/ 编译nginx添加第二代geoip2模块,第一代自带 的–with-http_ge ...

  2. 通过GeoIP2分析访问者IP获取地理位置信息

    MaxMind GeoIP2 服务能识别互联网用户的地点位置与其他特征,应用广泛,包括个性化定制内容.诈欺检测.广告定向.网站流量分析.执行规定.地理目标定位.地理围栏定位 (geo-fencing) ...

  3. nginx php exec,PHP Web 端如何操作 Nginx 配置

    PHP Web端安全操作Nginx配置及热重启 前言 之前帮客户整了一套基于GeoIP2的自动化AB站(Nginx Geoip2 处理不同国家 (或城市) 的访问 ),客户最近想通过管理端手动控制AB ...

  4. Nginx安装配置(lua全模块、GEOIP、加入系统服务)---无坑安装

    nginx安装一般两种:A下载安装包安装.B直接yum在线安装 A:在线安装是最简便的,如果只需基本的web和转发服务就别往下看,直接[yum install nginx],少折腾,稳定才是王道. B ...

  5. geoip java api zh cn_通过GeoIP2分析访问者IP获取地理位置信息

    MaxMind GeoIP2 服务能识别互联网用户的地点位置与其他特征,应用广泛,包括个性化定制内容.诈欺检测.广告定向.网站流量分析.执行规定.地理目标定位.地理围栏定位 (geo-fencing) ...

  6. Nginx集成GeoIP2模块实现地区识别与屏蔽

    前文: 最近在研究nginx如何集成geo模块来实现IP自动识别从而进行地区屏蔽的内容.但是度娘N篇文章,发现大家都在转载很久之前的东西.geo1.0官方都不提供下载了,不知道那些小伙伴是怎么实现模块 ...

  7. ubuntu20下安装nginx插件geoip2查询ip信息

    安装环境为:ubuntu 20.04 LTS 虚拟机,nginx 1.18 首先在本地windows测试一下nginx中参数的获取方法. nginx中可直接使用$arg_+参数名来获取变量, 比如 h ...

  8. Django博客来访人员地域分布大数据可视化---echarts绘图、geoip2获取地理位置

    文章目录 Django博客来访人员地域分布大数据可视化---echarts绘图.geoip2获取地理位置 效果 echarts作图 geoip2获取地理位置 api接口开发 ajax前后端动态交互 D ...

  9. IP查询地理位置 离线版 非第三方接口 根据IP查地理位置 springboot + MaxMind GeoIP2

    相信大家在开发中一定有遇到过查询IP地理位置的需求吧 我看网上很多都是去调用第三方的接口 众所周知调用第三方的接口是完全没有保障性的,你不可能确保别人的服务器不出问题. 所以最好还是要我们自己集成. ...

最新文章

  1. 洛谷 P5057 [CQOI2006]简单题(树状数组)
  2. java中开根号是什么函数_这真的是素数的公式!但没有什么卵用!
  3. 处理字符串_13_按照指定的分隔符截取字符返回表形式
  4. 第六章扩展——VMA
  5. scala 多线程_Scala中的多线程
  6. IDEA 2020.3 连接mysql数据库报错解决
  7. python 持续集成_使用jenkins和Gitlab进行Python项目的持续集成
  8. vc编译 matlab,精通VC与MATLAB联合编程——编译器的使用
  9. Asp.net mvc中Controller的返回值
  10. 【Oracle】详解10053事件
  11. mysql学籍表设计_MySQL基础-学生管理系统数据库设计
  12. pytorch Sampler
  13. 《王家视频教程图书馆》
  14. Java 高淇300集资源分享
  15. 图片试卷怎么打印出来?
  16. 经验分享:如何免费合并两个pdf文件
  17. Android ProfileOwner 应用的能力
  18. 一分钟完全关闭Antimalware Service Executable(windows defender)任务管理器程序
  19. Django学习记录8
  20. i.MX6ULL嵌入式Linux开发4-根文件系统构建

热门文章

  1. modelsim使用protect加密verilog代码
  2. ViewPager、Fragment和TabLayout实现切页效果
  3. Zabbix简单检查的使用
  4. 多张JPG如何合并成一个PDF文档
  5. 【泛函分析】Thomae function
  6. FOB指定货操作标准流程及相关经验
  7. 【PySide6】三、设置系统托盘
  8. 一个BAT大厂面试者整理的Android面试题目!
  9. Windows10安装Golang环境
  10. Excel公式-TEXT函数使用