nginx之geoip模块使用

hyilk

网站需要根据不同的源地址转发到不同的二级站点，可以通过ngx_http_geoip_module模块实现。nginx默认不编译这个模块，需要编译时开启--with-http_geoip_module编译选项。ngx_http_geoip_module 模块创建变量，使用预编译的MaxMind数据库解析客户端IP地址，得到变量值，然后根据变量的值去匹配判断，所以要模块依赖MaxMind GeoIP库，GeoIP数据库支持两种格式CSV格式和二进制格式。
语法: geoip_country database
http {
geoip_country GeoIP.dat;
geoip_city GeoLiteCity.dat;
.............................
}
           
location / {
                if ($geoip_city_country_code ~ "US") {
                proxy_pass http://USA$request_uri;
                }
}

指定数据库，用于根据客户端IP地址得到其所在国家。 使用这个数据库时，配置中可用下列变量：
$geoip_country_code
双字符国家代码，比如“RU”，“US”。
$geoip_country_code3
三字符国家代码，比如“RUS”，“USA”。
$geoip_country_name
国家名称，比如“Russian Federation”，“United States”。
这个二进制数据库文件可以从maxmind官网下载
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
gzip -d GeoIP.dat.gz
mv GeoIP.dat /usr/local/nginx/conf/GeoIP.dat

但是这种使用二进制数据库文件存在一个问题：数据库不是很准确但由于是数据文件不能直接修改，所以我们使用自己收集整理的数据库文件或者下载maxmind提供的cvs格式明文数据库文件修改后再使用。
wget http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip
unzip GeoIPCountryCSV.zip
mv GeoIPCountryWhois.csv  /usr/local/nginx/conf/GeoIPCountryWhois.csv

然后使用一个perl脚本去整理这个文件并保存为txt文件
geo2nginx.pl < GeoIPCountryWhois.csv > nginx_geoip.txt

修改nginx.conf
在http标签里增加如下
geo $geoip_country {
    include nginx_geoip.txt;
    }
在location标签里修改如下
server {
        listen       80;
        server_name  linuxom.com;
        if ( $geoip_country ~ ^(?:CN)$ ){
        rewrite ^(.*) http://www.baidu.com$1 break;  //如果访问的客户端ip的code为CN中国，那么转向到baidu
        }
        if ( $geoip_country ~ ^(?:US)$ ){
        rewrite ^(.*) http://www.sina.com.cn$1 break; //如果访问的客户端ip的code为US美国，那么转向到sina

        }

平滑重启nginx
/usr/local/nginx/sbin/nginx -s reload
测试1，使用中国IP地址

测试2，使用美国IP地址

总结：nginx的geoip模块可以结合upstream来做不同地域的负载均衡，也可以像我的案例一样根据客户端的IP地址重定向到不同的分站点。