nginx的geoip模块使用

网站需要根据不同的源地址转发到不同的二级站点,可以通过ngx_http_geoip_module模块实现。nginx默认不编译这个模块,需要编译时开启--with-http_geoip_module编译选项。ngx_http_geoip_module 模块创建变量,使用预编译的MaxMind数据库解析客户端IP地址,得到变量值,然后根据变量的值去匹配判断,所以要模块依赖MaxMind GeoIP库,GeoIP数据库支持两种格式CSV格式和二进制格式。

语法: geoip_country database

http {
geoip_country GeoIP.dat;
geoip_city GeoLiteCity.dat;
.............................
}

          
location / {
                if ($geoip_city_country_code ~ "US") {
                proxy_pass http://USA$request_uri;
                }
}

 

指定数据库,用于根据客户端IP地址得到其所在国家。 使用这个数据库时,配置中可用下列变量:

$geoip_country_code

双字符国家代码,比如“RU”,“US”。

$geoip_country_code3

三字符国家代码,比如“RUS”,“USA”。

$geoip_country_name

国家名称,比如“Russian Federation”,“United States”。

这个二进制数据库文件可以从maxmind官网下载

wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

gzip -d GeoIP.dat.gz

mv GeoIP.dat /usr/local/nginx/conf/GeoIP.dat

 

但是这种使用二进制数据库文件存在一个问题:数据库不是很准确但由于是数据文件不能直接修改,所以我们使用自己收集整理的数据库文件或者下载maxmind提供的cvs格式明文数据库文件修改后再使用。

wget http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip
unzip GeoIPCountryCSV.zip

mv GeoIPCountryWhois.csv  /usr/local/nginx/conf/GeoIPCountryWhois.csv

 

然后使用一个perl脚本去整理这个文件并保存为txt文件

geo2nginx.pl < GeoIPCountryWhois.csv > nginx_geoip.txt

wKiom1N8IemDqelYAACQJdevd1o957.jpg

修改nginx.conf

在http标签里增加如下

 geo $geoip_country {
    include nginx_geoip.txt;
    }
在location标签里修改如下

server {
        listen       80;
        server_name  linuxom.com;

        if ( $geoip_country ~ ^(?:CN)$ ){

        rewrite ^(.*) http://www.baidu.com$1 break;  //如果访问的客户端ip的code为CN中国,那么转向到baidu
        }

        if ( $geoip_country ~ ^(?:US)$ ){

        rewrite ^(.*) http://www.sina.com.cn$1 break; //如果访问的客户端ip的code为US美国,那么转向到sina

        }

平滑重启nginx

/usr/local/nginx/sbin/nginx -s reload

测试1,使用中国IP地址

wKiom1N8JQWRd_kxAAGBQUi_dLs446.jpg

测试2,使用美国IP地址

wKioL1N8JPmTkmTWAAG-vaVRdDw807.jpg

总结:nginx的geoip模块可以结合upstream来做不同地域的负载均衡,也可以像我的案例一样根据客户端的IP地址重定向到不同的分站点。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章