Как заблокировать страну в nginx

1. Register free MaxMind account → download GeoLite2-Country.mmdb
2. Установите nginx module: apt install libnginx-mod-http-geoip2
3. В nginx.conf http context: geoip2 /path/GeoLite2-Country.mmdb { $geoip_country_code country iso_code; }
4. Map country → action: map $geoip_country_code $blocked { default 0; CN 1; RU 1; }
5. В server block: if ($blocked) { return 403; }
6. Auto-update GeoLite2 через geoipupdate daemon (monthly)
7. Test: curl -H "X-Forwarded-For: 1.2.3.4" https://example.com

• VPN + Tor обходят любую geo-blocking легко
• Legitimate travellers блокируются (business user в отпуске)
• Cloudflare перед nginx → $remote_addr = Cloudflare IP, не client. Используйте $http_cf_ipcountry или real_ip_header
• GeoLite2 точность country-level 99%, city-level 70% — не полагайтесь на city
• Compliance: legal risk блокировать целую страну (discrimination). Consult legal

Чтобы заблокировать доступ к вашему сайту из определенной страны в nginx, вы можете использовать модули GeoIP или GeoIP2. Например, с помощью GeoIP2 вы можете добавить следующие строки в ваш конфигурационный файл:

geoip2 /path/to/GeoLite2-Country.mmdb {

auto_reload 5m;

    $geoip2_data_country_code country iso_code;

}

Затем используйте директиву deny для блокировки определенных стран:

if ($geoip2_data_country_code = 'RU') {

return 403;

}

Это заблокирует доступ для пользователей из России.

Модуль GeoIP позволяет идентифицировать местоположение пользователя по его IP-адресу. Для начала вам необходимо установить модуль GeoIP, если он еще не установлен. Это можно сделать с помощью менеджера пакетов, например, для Ubuntu:

sudo apt-get install libgeoip-dev

После установки вам нужно загрузить базу данных GeoIP. Наиболее распространенной является GeoLite2, которую можно скачать и установить.

Сначала создайте директорию для базы данных:

sudo mkdir -p /usr/share/GeoIP

Затем переместите загруженный файл в эту директорию:

sudo mv GeoLite2-Country.mmdb /usr/share/GeoIP/

Теперь откройте конфигурационный файл nginx:

sudo nano /etc/nginx/nginx.conf

Добавьте в него следующее:

http {

geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb {

auto_reload 5m;

$geoip2_data_country_code country iso_code;

}

}

Теперь вы можете использовать переменную $geoip2_data_country_code для определения страны пользователя.

Теперь, когда вы настроили GeoIP, давайте рассмотрим, как заблокировать доступ для пользователей из конкретной страны. Предположим, вы хотите заблокировать доступ из Беларуси (код страны: BY). Для этого добавьте следующий код в ваш конфигурационный файл nginx:

server {

listen 80;

server_name example.com;

location / {

if ($geoip2_data_country_code = 'BY') {

return 403;

}

# Остальная конфигурация

}

}

После добавления этой конфигурации, перезапустите nginx:

sudo systemctl restart nginx

Теперь пользователи из Беларуси будут получать ошибку 403 (доступ запрещен) при попытке доступа к вашему сайту.

Также можно использовать несколько условий для блокировки нескольких стран. Например:

if ($geoip2_data_country_code ~* 'BY|RU') {

return 403;

}

Этот код заблокирует доступ для пользователей из Беларуси и России.

Чтобы заблокировать доступ к вашему серверу из определенной страны в nginx, вам необходимо использовать модуль GeoIP. Это можно сделать с помощью настройки конфигурации nginx, которая позволяет фильтровать запросы по IP-адресам. Для этого установите пакет GeoIP и добавьте соответствующие директивы в конфигурационный файл nginx.

Для начала вам нужно установить модуль GeoIP. В большинстве дистрибутивов Linux это можно сделать с помощью пакетного менеджера. Например, для Ubuntu выполните следующую команду:

sudo apt-get install libgeoip-dev geoip-bin

После установки вам нужно загрузить базы данных GeoIP. Вы можете использовать бесплатные базы данных от MaxMind. Скачайте их и разархивируйте в каталог, например, /usr/share/GeoIP.

Теперь откройте файл конфигурации nginx, обычно это /etc/nginx/nginx.conf, и добавьте следующие строки:

http {
    geoip_country /usr/share/GeoIP/GeoIP.dat;
    ...
}

Эта директива загрузит базу данных GeoIP для определения страны по IP-адресу.

Далее, чтобы заблокировать страну, добавьте директиву if в блок server:

server {
    if ($geoip_country_code = XX) {
        return 403;
    }
}

Замените XX на код страны, которую вы хотите заблокировать (например, RU для России).

После внесения изменений проверьте конфигурацию командой:

sudo nginx -t

Если ошибок нет, перезапустите nginx:

sudo systemctl restart nginx

Теперь доступ из указанной страны будет заблокирован.