ngx_stream_geo_module

ngx_stream_geo_module 模块(1.11.3)用于创建依赖于客户端 IP 地址的变量。

示例配置

  1. geo $geo {
  2. default 0;
  3. 127.0.0.1 2;
  4. 192.168.1.0/24 1;
  5. 10.1.0.0/16 1;
  6. ::1 2;
  7. 2001:0db8::/32 1;
  8. }

指令

geo

- 说明
语法 geo [$address] $variable { ... };
默认 ——
上下文 stream

描述指定变量的值与客户端 IP 地址的依赖关系。默认情况下,地址取自 $remote_addr 变量,但也可以从其他变量中获取,例如:

  1. geo $arg_remote_addr $geo {
  2. ...;
  3. }

由于变量仅在使用时进行求值,因此即使存在大量已声明的 geo 变量增加连接处理的额外成本。

如果变量($variable)的值不是有效的 IP 地址,则使用 255.255.255.255 地址。

地址($address)可为 CIDR 记法中的前缀(包括单个地址)或作为范围。

还支持以下特殊参数:

  • delete

    删除指定的网络

  • default

    如果客户端地址与所有指定的地址都不匹配,则设置为该变量的值。当以 CIDR 记法指定地址时,使用 0.0.0.0/0::/0 而不是默认值。如果未指定 default,则默认值为空字符串。

  • include

    包含一个有地址和值的文件,文件中可以有多个记录。

  • ranges

    表示地址指定为范围形式。这个参数应该放在第一个。要加快地理数据的加载速度,地址应按升序排列。

示例:

  1. geo $country {
  2. default ZZ;
  3. include conf/geo.conf;
  4. delete 127.0.0.0/16;
  5. 127.0.0.0/24 US;
  6. 127.0.0.1/32 RU;
  7. 10.1.0.0/16 RU;
  8. 192.168.1.0/24 UK;
  9. }

conf/geo.conf 文件包含以下内容:

  1. 10.2.0.0/16 RU;
  2. 192.168.2.0/24 RU;

使用最佳匹配的值。例如,对于 127.0.0.1 地址,将选择值 RU,而不是 US

范围指定示例:

  1. geo $country {
  2. ranges;
  3. default ZZ;
  4. 127.0.0.0-127.0.0.0 US;
  5. 127.0.0.1-127.0.0.1 RU;
  6. 127.0.0.1-127.0.0.255 US;
  7. 10.1.0.0-10.1.255.255 RU;
  8. 192.168.1.0-192.168.1.255 UK;
  9. }

原文档

http://nginx.org/en/docs/stream/ngx_stream_geo_module.html