Блог

Главная - Вопросы по программированию - Как заблокировать страницу для определенных стран (geoip2) без if?

Как заблокировать страницу для определенных стран (geoip2) без if?

#nginx #ip #centos7 #geoip #geoip2

#nginx #ip #centos7 #geoip #geoip2

Вопрос:

Как можно без использования if, но с map в nginx с модулем —with_geoip2_module (динамический) блокировать все страны, кроме выбранных, и все ip, кроме выбранного, чтобы это работало так:

 **if ($lan = yes) {
              set $allowed_country yes;
      }

if ($allowed_country = no) {
       return 503;
  }**

но без if?

Centos 7

Это мой /etc/nginx/nginx.conf

 load_module modules/ngx_http_geoip2_module.so;

user nginx;

worker_processes  1;

error_log  /var/log/nginx/error.log warn;

pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

#block country

 geoip2 /etc/nginx/geoip/GeoLite2-Country/GeoLite2-Country.mmdb {

auto_reload 60m;
$geoip2_data_country_code country iso_code;
$geoip2_data_country_name country names en;
}  

geo $lan {
 default no;
 123.224.55.2 yes;

  }


map $geoip2_data_country_code $allowed_country {
    
    default no;
    UA yes;
    BG yes;
    RO yes;
}

   log_format geoip_main '$remote_addr - $geoip2_data_country_code - $remote_user [$time_local] '
                           '"$request" $status $body_bytes_sent "$host" '
                           '"$http_referer" "$http_user_agent" "$gzip_ratio"';

access_log  /var/log/nginx/access.log geoip_main;

access_log /var/log/nginx/geoip_country.log geoip_main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;

access_log /var/log/nginx/geoip_country.log geoip_main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
 include include/etc/nginx/modules/*.so;

}

Я очень благодарен вам за вашу помощь!

Комментарии:

1. Я не думаю, что это вообще возможно. В любом случае вам не стоит беспокоиться о if (...) { return 503; } блокировке, это абсолютно безопасно. Вы можете использовать дополнительную map директиву вместо вашего первого if блока.

2. спасибо за ответ и как я могу написать это для второй директивы?

Ответ №1:

В официальной статье NGINX говорится:

Единственными на 100% безопасными вещами, которые могут быть выполнены внутри if в контексте местоположения, являются:

 return ...;
rewrite ... last;

Таким образом, ваш if (...) { return 503; } блок полностью безопасен. Чтобы исключить первый if блок, используйте

 geo $lan {
    default no;
    123.224.55.2 yes;
}
map $geoip2_data_country_code $allowed_country {
    default no;
    UA yes;
    BG yes;
    RO yes;
}
map $lan$allowed_country $deny {
    ~yes "";
    default 1;
}
...
server {
    ...
    if ($deny) {
        return 503;
    }
    ...
}

Обновить

Эта версия имеет ту же функциональность и должна быть немного быстрее, поскольку она не использует сопоставление регулярных выражений:

 geo $lan {
    default  0;
    123.224.55.2  1;
    ...
}
map $geoip2_data_country_code $allowed_country {
    default  0;
    UA  1;
    BG  1;
    RO  1;
}
map $lan$allowed_country $deny {
    default  0;
    00  1;
}
...
server {
    ...
    if ($deny) {
        return 503;
    }
    ...
}