Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / РЕД ОС: cерверное ПО [закрыт для гостей] / NGINX: блокировка по GeoIP / 2 сообщений из 2, страница 1 из 1
25.09.2025, 12:40
    #24
basename
basename
Модератор форума
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
NGINX: блокировка по GeoIP
В официальной документации можно ознакомиться здесь https://nginx.org/ru/docs/http/ngx_http_geoip_module.html

Прежде всего необходимо наличие модуля nginx-mod-http-geoip2

В штатном репозитории РЕД ОС 8 модуль присутствует, поэтому
Код: BASH
1.
dnf install nginx-mod-http-geoip2.x86_64
Работа основывается на базах данных MaxMind GeoIP2.

Можно установить пакеты
Код: BASH
1.
dnf install geolite2-country.noarch geolite2-city.noarch geolite2-asn.noarch
но есть проблема: эти базы неактуальны и информация в них некорректна.

Ранее можно было зарегистрироваться на сайте MaxMind https://dev.maxmind.com/ и свободно скачивать актуальные базы GeoIP2, даже штатная программа для обновления имеется, но в данный момент доступ из России заблокирован. Обойти через впн, прокси - не получится. Звонок другу куда-то за пределами России поможет, но до первой загрузки из РФ. К сожалению.

Тем не менее вот здесь
Спойлер
https://github.com/P3TERX/GeoLite.mmdb/tree/download
добрый товарищ из Китая регулярно выкладывает актуальные базы уже продолжительное время. Пока работает, во всяком случае.

Теперь к вопросу настройки.

Пример конфигурации, для директивы http
Код: Nginx
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
##
# GeoIP database path
##

geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb {
    $geoip2_data_country_iso_code country iso_code;
}

##
# GeoIP Block
##

#map $geoip2_data_country_iso_code $allowed_country {
#    default no;
#    RU yes; # Russia
#}

map $geoip2_data_country_iso_code $allowed_country {
    default yes;
    SG no;
    BR no;
    PH no;
    HK no;
    #JP no;
    KE no;
    IR no;
}
Для директивы server
Код: Nginx
1.
2.
3.
4.
5.
#
    if ($allowed_country = no) {
        return 403;
    }
#
Ну и при необходимости подключается в настройках самого виртуального хоста

include /etc/nginx/conf.d/http/0000-server_geoip2;
Код: Nginx
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
server {
    listen      10.244.7.47:443 ssl;
    listen      10.244.7.49:443 ssl;
    http2 on;
    server_name red-forum.ru;

    include /etc/nginx/conf.d/http/0000-server_geoip2;
    include /etc/nginx/conf.d/http/limit_req_options_server;
    include /etc/nginx/conf.d/http/ssl_options;

    ssl_certificate             /srv/certs/red-forum.ru/fullchain.pem;
    ssl_certificate_key         /srv/certs/red-forum.ru/privkey.pem;
    ssl_trusted_certificate     /srv/certs/red-forum.ru/chain.pem;

    access_log  /var/log/nginx/http-red-forum.ru_ssl.log               main;
    error_log  /var/log/nginx/http-red-forum.ru_ssl_err.log            info;

    location / {
        #allow 193.26.135.0/24;
        #allow 83.167.113.102/32;
        #deny  all;

        include /etc/nginx/conf.d/http/block_bots;
        include /etc/nginx/conf.d/http/block_ips;
        include /etc/nginx/conf.d/http/block_ips_tor;

        proxy_pass              http://www_backend_st;
        proxy_redirect          off;
        #proxy_redirect         http:// $scheme://;

        proxy_set_header        Host                    $host;
        proxy_set_header        X-Real-IP               $remote_addr;
        proxy_set_header        X-Forwarded-For         $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto       $scheme;

        error_page 502 /maintenance.html;
        location = /maintenance.html {
            root /usr/share/nginx/html;
            index  maintenance.html;
            try_files $uri $uri/ /maintenance.html;
        }
    }
}
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
25.09.2025, 13:45
    #25
basename
basename
Модератор форума
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
NGINX: блокировка по GeoIP
Тут плохо, прежде всего, зависимость от баз данных MaxMind GeoIP2. Зависимость от одного человека, которы пока их регулярно скачивает и выкладывает на ГитХаб. Но репозиторий могут забанить, лабо он может прекратить выкладывать.

Я пытался найти на Российских ресурсах, что-нибудь вроде mirror yandex, но безуспешно. (могли бы, конечно, и скачать кто-нибудь вроде Минцифры, РКН, Яндекс и т.п.) У них то точно возможности обойти западные блокировки имеются.

Или может быть всё-таки где-то в Рунете подобное есть?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / РЕД ОС: cерверное ПО [закрыт для гостей] / NGINX: блокировка по GeoIP / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 117ms
Закрыть
start [/forum/topic.php?fid=12&mobile=1&tid=14]:
 0ms
get settings:
 11ms
get forum list:
 12ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 24ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 36ms
get tp. blocked users:
 1ms
others: 17ms
total:  117ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]