nginx 如何限制某人地区的不法访问

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 3893 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如限制只有广东省内的用户才能打开
其他地区一律拒绝连接

Nginx

不法

限制

17 条回复 • 2015-05-16 20:48:58 +08:00

shiniv

2015 年 5 月 16 日

用 GeoIP

Septembers

2015 年 5 月 16 日

see http://nginx.org/en/docs/http/ngx_http_geo_module.html

无论用什么IP库都存在误杀概率

lshero

2015 年 5 月 16 日

--with-http_geoip_module

但是geoip对二级运营商地域判断不是很准

holinhot

2015 年 5 月 16 日

@lshero 到省就可以了

holinhot

2015 年 5 月 16 日

@shiniv
@Septembers
geoip对国内省份好像不太准

lshero

2015 年 5 月 16 日

@holinhot 是的，但是是最快捷的办法了，比如北京有一家做企业专线的叫做光环新网geoip基本都识别为河北廊坊

hiboshi

2015 年 5 月 16 日

dns 分省解析可以么

holinhot

2015 年 5 月 16 日

@hiboshi 我是要从服务器上严格限制，dns那太自由了改个hosts就能访问了

holinhot

2015 年 5 月 16 日

@lshero 我想要是只允许某个省的电信用户访问就好了

jsthon

2015 年 5 月 16 日 via Android

@holinhot 我想到了为什么不直接从DNS入手呢？禁止访问的地区/线路直接解析到127.0.0.1。

jsthon

2015 年 5 月 16 日 via Android

@jsthon 抱歉，楼上已经说明了。那这样的话，搜索引擎收录也会影响喔，这样要突破封锁就只能用代理之类了吧。

lianyue

2015 年 5 月 16 日

http://ip.taobao.com 准确率蛮高的有api

holinhot

2015 年 5 月 16 日

@jsthon 要的就是这个效果啊

holinhot

2015 年 5 月 16 日

@lianyue nginx有模块？

holinhot

2015 年 5 月 16 日

@shiniv
@Septembers
@hiboshi
@lshero
@hiboshi
@jsthon
@lianyue

能在iptables上限制吗区域外的ip直接拦截

lincanbin

2015 年 5 月 16 日

@holinhot iptables当然可以，但是能精确到运营商的IP库不多，而且收费的居多。

aalska

2015 年 5 月 16 日

。。。。。。。。ipip不是有api 获取ip还可以在chromium可以支持API获取大致经纬度，时区么