Subscribe on YouTube

Блокировка доступа к сайту используя Nginx + GeoIP

Занимаясь различного рода проектами, приходится столкнуться с тем, что необходимо запретить доступ к сайтам для определенных стран, городов или регионов.

Для этого мы настроем фильтр по IP-адресам. Конечно же пользователи всегда смогут использовать VPN или прокси из разрешенной страны, но для нас такой блокировки вполне хватит.

В самом начале хочу проинформировать, что доступен модуль ngx_http_geoip2_module и база GeoIP2, изучением и тестами с GeoIP2 еще не занимался, поэтому в статье будет использоваться стабильная реализация.

Для начала нам необходимо убедиться в том, что Nginx установлен с поддержкой GeoIP модуля.

nginx -V

В выводе команды найдем значение --with-http_geoip_module, если его нет, то необходимо установить GeoIP модуль.

Шаг. 1 Установим базу GeoIP

yum install geoip geoip-devel

База GeoIP находится в директории /usr/share/GeoIP/GeoIP.dat

Обновим базу до актуальной.

mv /usr/share/GeoIP/GeoIP.dat /usr/share/GeoIP/GeoIP.dat_bak
cd /usr/share/GeoIP/
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
gunzip GeoIP.dat.gz

Шаг 2. Настроим Nginx

Открываем конфиг Nginx /etc/nginx/nginx.conf и добавляем в блок http перед всеми инклудами следующее:

geoip_country /usr/share/GeoIP/GeoIP.dat;
map $geoip_country_code $allowed_country {
default yes;
CN no;
US no;
TW no;
KP no;
KR no;
}

Таким образом мы заблокировали доступ для США, Китая и Кореи.

Для того чтобы разрешить доступ к сайту только для определенных стран, немного модифицируем конфигурационный файл:

geoip_country /usr/share/GeoIP/GeoIP.dat;
map $geoip_country_code $allowed_country {
default no;
RU yes;
UA yes;
}

В данном случае сайт будет доступен только пользователям России и Украины.

Последний штрих - запретить пользователям, которые попадают под правило, использовать сайт.

Для того, чтобы показывать заблокированным странам определенную ошибку, добавим в конфиг виртуального хоста в секцию server строки:

if ($allowed_country = no) {
return 404;
}

Или заменим на страницу с текстом блокировки и контактыми данными администрации сайта.

server {
...
error_page 503 @503;
...
location @503 {
try_files /503.html =503;
}
...
}

Перезагружаем Nginx

systemctl restart nginx

На этом настройка блокировки завершена.
Реализаций блокировки по геолокации в сети о-о-очень много! В данном примере показан самый простой вариант.

Поделиться Комментарии