nginx 如何限制某人地区的不法访问

[holinhot]

比如限制只有广东省内的用户才能打开
其他地区一律拒绝连接

[shiniv]

用 GeoIP

[Septembers]

see http://nginx.org/en/docs/http/ngx_http_geo_module.html

无论用什么IP库都存在误杀概率

[lshero]

--with-http_geoip_module

但是geoip对二级运营商地域判断不是很准

[holinhot]

@lshero 到省就可以了

[holinhot]

@shiniv
@Septembers
geoip对国内省份好像不太准

[lshero]

@holinhot 是的，但是是最快捷的办法了，比如北京有一家做企业专线的叫做光环新网geoip基本都识别为河北廊坊

[hiboshi]

dns 分省解析可以么

[holinhot]

@hiboshi 我是要从服务器上严格限制，dns那太自由了 改个hosts就能访问了

[holinhot]

@lshero 我想要是只允许某个省的电信用户访问就好了

[jsthon]

@holinhot 我想到了为什么不直接从DNS入手呢？禁止访问的地区/线路直接解析到127.0.0.1。

[jsthon]

@jsthon 抱歉，楼上已经说明了。那这样的话，搜索引擎收录也会影响喔，这样要突破封锁就只能用代理之类了吧。

[lianyue]

http://ip.taobao.com 准确率蛮高的 有api

[holinhot]

@jsthon 要的就是这个效果啊

[holinhot]

@lianyue nginx有模块？

[holinhot]

@shiniv
@Septembers
@hiboshi
@lshero
@hiboshi
@jsthon
@lianyue

能在iptables上限制吗 区域外的ip直接拦截

[lincanbin]

@holinhot iptables当然可以，但是能精确到运营商的IP库不多，而且收费的居多。

[aalska]

。。。。。。。。ipip不是有api 获取ip还可以 在chromium可以支持API获取大致经纬度，时区么