nginxの地理使用

地理命令はngx_http_geo_moduleモジュールを使用しています。デフォルトでは、そこにnginxのモジュールをロードし、そして、--without-http_geo_moduleない限り。 ngx_http_geo_moduleモジュールは、その値がクライアントのIPアドレスに依存して変数を作成するために使用することができます。 地理命令 構文:[$アドレス] $変数地理 {...} デフォルト: -構成セクション:HTTPクライアント指定された変数からIPアドレスを取得定義されています。デフォルトでは、nginxのは$ REMOTE_ADDR変数からクライアントIPアドレスを取得するだけでなく、他の変数から取得することができます。として
geo $remote_addr $geo {
        default 0;
        127.0.0.1 1;
}
geo $arg_ttlsa_com $geo {
        default 0;
        127.0.0.1 1;
}
変数の値が有効なIPアドレスを表していない場合は、nginxのは、アドレス「255.255.255.255」を使用します。CIDRアドレスまたはアドレスで記述さnginxのは、以下のいくつかのパラメータをサポートしています。削除:指定されたネットワークのデフォルトを削除するには:クライアントが定義された任意のアドレスのアドレスと一致しない場合は、nginxのは、この値を使用します。あなたはCIDRを使用している場合は、「0.0.0.0/0」デフォルトの代わりに使用することができます。含まれます:アドレスの値が定義されたファイルが複数含めることができます構成されています。プロキシ:信頼されたアドレスの定義。リクエストが信頼できるアドレスからのものである場合、nginxのは、その「X-転送さ-については、」取得した先頭アドレスを使用します。通常のアドレスに対して、アドレスを順次信頼検出されます。proxy_recursive:オープン再帰検索アドレス。あなたは再帰的な検索をオフにした場合、クライアントのアドレスが信頼できるアドレスと一致した場合に、nginxのは、元のクライアントのアドレスの代わりに、最後のアドレス「X-転送さ-のために」を使用します。あなたは再帰検索を開くと、クライアントのアドレスが信頼できるアドレスと一致した場合、nginxのは、「X-転送さ-については、」元のクライアントアドレスの最後の場所を使用すると、すべての信頼されたアドレスがアドレスと一致していません。範囲:アドレスの形式で定義されたアドレスを使用して、このパラメータは、最初の場所でなければなりません。ロードアドレスデータベースを加速するためには、アドレスが昇順で定義されなければなりません。
geo $country {
    default        ZZ;
    include        conf/geo.conf;
    delete         127.0.0.0/16;
    proxy          192.168.100.0/24;
    proxy          2001:0db8::/32;

    127.0.0.0/24   US;
    127.0.0.1/32   RU;
    10.1.0.0/16    RU;
    192.168.1.0/24 UK;
}
vim conf/geo.conf
10.2.0.0/16    RU;
192.168.2.0/24 RU;
アドレス例:
geo $country {
    ranges;
    default                   ZZ;
    127.0.0.0-127.0.0.0       US;
    127.0.0.1-127.0.0.1       RU;
    127.0.0.1-127.0.0.255     US;
    10.1.0.0-10.1.255.255     RU;
    192.168.1.0-192.168.1.255 UK;
}
すなわち、最も正確にクライアントのアドレスと一致するnginxの値を使用して、最も正確な費用収益対応の原則に従うように[警告]。【/警告] の適切な例として 、上記の例では、ほぼすべての公式ウェブサイトの例を記載しました。以下は、命令の理解を容易にするための使用方法を示しています。1.デフォルトの変数を使用します$ REMOTE_ADDRです
http {
	#geo $remote_addr $ttlsa_com {
	geo $ttlsa_com {
        default 0;
        127.0.0.1 1;
	}
	server {
        listen       8080;
        server_name  test.ttlsa.com;

        location /hello {
			default_type text/plain;
			echo $ttlsa_com;
			echo $arg_boy;
		}
	}
}
# curl 127.0.0.1:8080/hello?boy=默北
1
默北
2.指定された変数を使用します
http {
	geo $arg_boy $ttlsa_com {
        default 0;
        127.0.0.1 1;
        8.8.8.8 2;
}
	server {
        listen       8080;
        server_name  test.ttlsa.com;

        location /hello {
			default_type text/plain;
			echo $ttlsa_com;
			echo $arg_boy;
		}
	}
}
# curl 127.0.0.1:8080/hello?boy=8.8.8.8
2
8.8.8.8
3.費用収益対応の原則
http {
	geo $arg_boy $ttlsa_com {
        default 0;
        127.0.0.1/24 24;
        127.0.0.1/32 32;
        8.8.8.8 2;
}
	server {
        listen       8080;
        server_name  test.ttlsa.com;

        location /hello {
			default_type text/plain;
			echo $ttlsa_com;
			echo $arg_boy;
		}
	}
}
# curl 127.0.0.1:8080/hello?boy=127.0.0.1
32
127.0.0.1
# curl 127.0.0.1:8080/hello?boy=127.0.0.12
24
127.0.0.12
[警告]ジオ命令は、IPを割り当てた変数に応じて、主に行われます。したがってブロックは、それ以外の場合は「:[EMERG]無効なネットワークnginxのを」エラーであろう、ジオIPまたはネットワークセグメントを定義することができます。[/警告]再版の場合は、ソースを明記してくださいます。http://www.ttlsa.com/html/3203.html

ます。https://my.oschina.net/766/blog/210854で再現

おすすめ

転載: blog.csdn.net/weixin_33892359/article/details/91546911