模块 ngx_stream_geo_module

ngx_stream_geo_module 模块 (1.11.3) 创建其值取决于客户端 IP 地址的变量。

配置示例

geo $geo {
    default        0;

    127.0.0.1      2;
    192.168.1.0/24 1;
    10.1.0.0/16    1;

    ::1            2;
    2001:0db8::/32 1;
}

指令

语法	`geo [$address] $variable { ... }`
默认值	—
上下文	`stream`

描述指定变量的值对客户端 IP 地址的依赖关系。默认情况下，地址取自 $remote_addr 变量，但也可以取自其他变量，例如

geo $arg_remote_addr $geo {
    ...;
}

由于变量仅在使用时进行评估，因此即使声明了大量 “geo” 变量，也不会导致连接处理产生任何额外开销。

如果变量的值不是有效的 IP 地址，则使用 “255.255.255.255” 地址。

地址可以指定为 CIDR 表示法的前缀（包括单个地址）或指定为范围。

还支持以下特殊参数

delete: 删除指定的网络。
default: 如果客户端地址与任何指定的地址不匹配，则为变量设置的值。当地址采用 CIDR 表示法指定时，“0.0.0.0/0” 和 “::/0” 可以代替 default 使用。如果未指定 default，默认值将是一个空字符串。
include: 包含一个带有地址和值的文件。可以有多个包含。
ranges: 指示地址指定为范围。此参数应放在首位。为加快加载地理库的速度，地址应按升序排列。

示例

geo $country {
    default        ZZ;
    include        conf/geo.conf;
    delete         127.0.0.0/16;

    127.0.0.0/24   US;
    127.0.0.1/32   RU;
    10.1.0.0/16    RU;
    192.168.1.0/24 UK;
}

conf/geo.conf 文件可能包含以下行

10.2.0.0/16    RU;
192.168.2.0/24 RU;

使用最具体匹配项的值。例如，对于 127.0.0.1 地址，将选择值 “RU”，而不是 “US”。

带有范围的示例

geo $country {
    ranges;
    default                   ZZ;
    127.0.0.0-127.0.0.0       US;
    127.0.0.1-127.0.0.1       RU;
    127.0.0.1-127.0.0.255     US;
    10.1.0.0-10.1.255.255     RU;
    192.168.1.0-192.168.1.255 UK;
}